Description
FORMATION COMMISSAIRES AUX COMPTES · RÉF. E8
Cybersécurité et risques numériques pour les commissaires aux comptes
Actualiser et sécuriser les pratiques professionnelles liées à cybersécurité et risques numériques pour les commissaires aux comptes.
Présentation et contexte
Un cabinet d'audit détient des données sensibles et constitue une cible. Par ailleurs, le risque cyber de l'entité auditée peut avoir une incidence sur les comptes. La journée traite de ces deux dimensions.
Objectifs pédagogiques
À l’issue de la formation, le participant sera capable de :
- Identifier les principales menaces visant les cabinets et leurs clients.
- Mettre en place les mesures de protection essentielles du cabinet.
- Apprécier le risque cyber de l'entité auditée et ses incidences comptables.
- Réagir en cas d'incident et organiser la continuité.
- Sensibiliser durablement les équipes.
Public, prérequis et organisation
Programme détaillé
Comprendre les menaces
- Des attaques ordinaires, des conséquences lourdes.
- Hameçonnage, rançongiciel, fraude au virement et usurpation.
- Vecteurs d'entrée les plus fréquents en cabinet.
- Conséquences : confidentialité, continuité, responsabilité.
Atelier — Analyser des tentatives d'attaque réelles.
Protéger le cabinet
- Des mesures accessibles et efficaces.
- Authentification, mots de passe et gestion des accès.
- Sauvegardes, mises à jour et postes nomades.
- Échanges de documents avec les clients et sous-traitants.
Atelier — Auto-diagnostic de sécurité du cabinet sur grille.
Risque cyber chez l'entité auditée et réaction
- Deux sujets à ne pas confondre.
- Appréciation du risque cyber dans la connaissance de l'entité.
- Incidences possibles sur les comptes et sur la continuité.
- Conduite à tenir en cas d'incident : réaction, notification, reprise.
Atelier — Simulation d'un incident et construction du plan de réaction.
Méthodes et évaluation
Méthodes mobilisées
- Pédagogie active : apports courts, ateliers et mises en situation.
- Travail sur les dossiers et situations réels des participants.
- Fiches-outils, modèles et plan d’action.
- Animation par un formateur expert du domaine.
Évaluation et suivi
- Analyse du besoin et recueil des attentes.
- Évaluation continue au fil des ateliers.
- Évaluation des acquis en fin de formation.
- Émargement, satisfaction et attestation individuelle.
La validation de l’éligibilité de l’action et de son imputabilité à l’obligation individuelle de formation demeure de la responsabilité du professionnel.
Ils nous font confiance
Ce que disent nos apprenants
VOTRE FORMATION, VOTRE CALENDRIER
Recevez votre proposition personnalisée
Le programme peut être adapté aux missions, aux outils et au niveau de votre équipe.
