Gouvernance · COMEX · Comité d'audit
Conseil aux instances dirigeantes
NIS2 et DORA engagent la responsabilité des dirigeants sur le risque cyber, et l'IA prend le même chemin. J'apporte une lecture indépendante de ce risque, quelques demi-journées par trimestre : ce qu'il faut regarder, les questions à poser, et ce que la réglementation attend de vous.
Pour qui
- Comités exécutifs
- Comités d'audit et conseils d'administration
- Administrateurs indépendants
Contexte habituel
Un incident dans le secteur, une nouvelle obligation (NIS2, DORA, AI Act) qui engage la responsabilité de l'organe de direction, ou un reporting sécurité que le comité ne sait pas interpréter.
Déroulement
Un rythme léger, calé sur le calendrier de vos instances.
Lecture du risque
Revue des indicateurs et du reporting présentés au comité, et avis indépendant sur ce qu'ils montrent.
Préparation des séances
Points d'attention et questions à poser avant chaque séance consacrée au risque cyber ou IA.
Obligations des dirigeants
Ce que NIS2, DORA et l'AI Act attendent de l'organe de direction, et comment le démontrer.
Sessions de sensibilisation
Sessions courtes pour les membres du comité, centrées sur les décisions qui leur reviennent.
Livrables
- Une note de lecture avant chaque séance concernée
- Une liste de questions à poser au management
- Un point réglementaire sur les obligations des dirigeants
- Des sessions de sensibilisation pour le comité
Format et durée
- Format
- Engagement récurrent, à distance ; présence en séance possible ponctuellement, à convenir
- Durée indicative
- Quelques demi-journées par trimestre
- Tarif
- Forfait trimestriel, sur devisEstimer le budget de cette offre
Questions fréquentes
Remplacez-vous le RSSI ?
Non. J'interviens auprès des instances de gouvernance, en complément du RSSI ou du DSI, pour aider le comité à exercer son rôle de supervision.
L'IA fait-elle partie du périmètre ?
Oui. Le risque lié à l'IA, la conformité à l'AI Act et la gouvernance des usages internes sont traités au même titre que le risque cyber.
Assistez-vous aux séances du comité ?
L'essentiel du travail se fait à distance : préparation, notes de lecture et échanges en visioconférence, y compris pendant les séances. Pour une séance importante, ma présence peut être organisée ponctuellement, à convenir à l'avance.
Premier entretien
Un entretien de 30 minutes permet de préciser le fonctionnement de vos instances, leur calendrier et ce qu'elles attendent.