Contribuer à la cybersécurité de mon entreprise pour les Ressources Humaines (rôle et responsabilité dans le domaine)

Objectifs
  • Comprendre les enjeux cyber pour les Ressources Humaines
  • Comment participent-elles à la cyber résilience de l’entreprise
  • Quelle organisation mettre en place et quelles compétences développer
  • Comment sécuriser mes données sensibles
  • Comment dialoguer avec un expert en cyber
Programme

Accueil

  • Introduction et présentation du cours
  • Evaluation des connaissances sous forme de quizz
  • Témoignages et site d’information

Environnement numérique

  • Comprendre la révolution numérique, le rôle des géants de la tech et les usages (notamment à La Réunion)
  • Comprendre les apports concrets des technologies pour la fonction  « RH » et leur impact

Panorama des menaces

  • Définir les sources de risques, les effets recherchés d’une attaque par type (sabotage, espionnage, …)
  • Qualifier brièvement les attaquants et les menaces qu’ils peuvent faire peser sur les entreprises
  • Connaître les principales menaces sur les données et les processus RH

Essentiels de la cybersécurité

  • Connaître les actifs essentiels d’un système d’information
  • Définir les critères de sécurité
  • Mettre en œuvre des processus quelle que soit la taille de l’entreprise
  • Connaître les activités, les domaines et quelques outils
  • Différencier cybersécurité et cyber résilience

Les RH, acteurs clés de la cybersécurité

  • Intégrer la sécurité dans la dématérialisation des processus RH (recrutement, gestion de mobilité, formation, paie, …)
  • Recruter et gérer des spécialistes cyber
  • Intégrer les RH dans la gestion des données, et en particulier connaître les obligations de conformité
  • Respecter dans le temps les exigences du RGPD

Les bonnes pratiques

  • Connaître les principaux vecteurs pour les attaquants (hameçonnage, supports amovibles, …)
  • Sécuriser mes informations
  • Actions à réaliser en cas de fuite de données RH
  • Utiliser internet en sécurité