Événements Cybersécurité 2025
L’année 2025 s’annonce comme une année charnière pour la cybersécurité. Avec l’entrée en vigueur de directives comme NIS2 et DORA, la montée en puissance de l’IA générative, et une intensification des attaques ciblant les grandes entreprises, les cadres responsables de la SSI doivent rester plus que jamais connectés à l’écosystème professionnel.
Les événements cybersécurité 2025 sont des occasions uniques de :
Se former sur les nouvelles menaces
Partager des retours d’expérience entre pairs
Échanger avec les régulateurs et les fournisseurs critiques
Anticiper les mutations du paysage numérique
Le Forum des Compétences propose un programme exclusif d’événements en 2025, pensé pour les décideurs des secteurs sensibles : banque, assurance, énergie, santé, industrie, services publics…
Le rôle clé du Forum des Compétences dans les événements cybersécurité 2025
Depuis plus de 30 ans, le Forum des Compétences organise des événements de haut niveau centrés sur les enjeux concrets de cybersécurité et de sécurité des systèmes d’information (SSI). L’année 2025 ne fera pas exception, avec une programmation stratégique, confidentielle et orientée terrain.
🎯 Des événements conçus pour les cadres dirigeants
Les formats du Forum sont pensés pour les RSSI, DSI, CISO, directeurs conformité et risques, à la tête de structures complexes, souvent multisites et soumises à de fortes contraintes réglementaires.
📍 Des thématiques d’actualité
Les sujets abordés sont sélectionnés en lien avec les préoccupations réelles des membres :
Conformité NIS2 et DORA
Notation des tiers
Gouvernance SSI face aux menaces IA
Organisation de la cybersécurité au niveau COMEX
Cyber-crises : préparation, gestion et communication
SSI et stratégie RSE/ESG
🛡️ Un cadre confidentiel et de confiance
Tous les événements sont réservés aux membres du Forum, avec une charte de confidentialité stricte, favorisant des échanges ouverts, sans filtre ni langue de bois.
Types d’événements cybersécurité organisés en 2025 par le Forum
1. Colloques thématiques
Grands rendez-vous annuels réunissant 100 à 200 cadres pour aborder un sujet structurant en profondeur.
📌 Exemple : Cybersécurité & Intelligence Artificielle – Stratégies défensives face à l’IA générative
2. Tables rondes confidentielles
Format plus restreint (20 à 30 participants), centré sur le retour d’expérience de pairs, avec un animateur expert.
📌 Exemple : Retour d’expérience sur la mise en œuvre DORA dans le secteur bancaire
3. Ateliers opérationnels
Sessions pratiques où les participants co-construisent des outils, matrices ou fiches pratiques, dans une logique d’intelligence collective.
📌 Exemple : Construire un tableau de bord SSI pour le COMEX
4. Webinars professionnels
Sessions en ligne, accessibles en direct ou en replay, sur des sujets d’actualité.
📌 Exemple : Noter ses prestataires IT : méthodes et écueils à éviter
Pourquoi participer aux événements cybersécurité 2025 du Forum ?
🧠 Gagner en maturité
Chaque session vous permet de progresser rapidement grâce à l’expertise collective des membres et des intervenants.
🤝 Échanger entre décideurs
Les événements sont conçus pour favoriser le partage d’expérience entre cadres de même niveau, confrontés aux mêmes enjeux.
📈 Valoriser votre rôle stratégique
En participant activement, vous pouvez intervenir, publier, ou animer des sessions, renforçant ainsi votre visibilité dans l’écosystème cybersécurité français.
🧩 Accéder à des outils directement réutilisables
De nombreux événements donnent lieu à la production de livrables pratiques, immédiatement intégrables dans vos processus.
Exemples de thématiques prévues en 2025
Cyber-résilience bancaire face à NIS2 et DORA
SSI et compliance dans les groupes internationaux
Gestion des tiers critiques dans un contexte cloud multivendeur
Aligner la cybersécurité avec la stratégie ESG de l’entreprise
Préparation à une cybercrise médiatisée
Cybersécurité des environnements OT / industriels
Comment participer aux événements cybersécurité 2025 du Forum ?
Conditions d’accès :
Être cadre dirigeant ou expert senior dans un domaine lié à la cybersécurité, à la continuité d’activité ou à la gestion des risques
Travailler dans un grand groupe, une institution ou un opérateur de services essentiels (OSE)
Procédure :
Visitez la page Devenir membre
Complétez le formulaire avec vos fonctions, votre secteur et vos attentes
Après validation, vous accéderez à l’agenda des événements cybersécurité 2025 réservés aux membres
Conclusion – Les événements cybersécurité 2025, un levier stratégique pour votre organisation
En 2025, face à l’intensification des menaces numériques et des exigences réglementaires, participer à des événements cybersécurité professionnels et ciblés est plus qu’un atout, c’est une nécessité.
Le Forum des Compétences vous propose un programme exclusif, confidentiel et orienté action, pour vous aider à renforcer la sécurité numérique de votre organisation, aux côtés des autres acteurs clés de votre secteur.
Devenir Membre
Le Forum des Compétences, depuis 1992, a établi son excellence en facilitant des échanges stratégiques sur les risques cyber, la protection des données, et la résilience numérique. Notre organisation rigoureuse repose sur des réunions plénières, un colloque annuel, et des groupes de travail pour élaborer des solutions novatrices.
Adhésion au Forum des Compétences
L’adhésion normale est de 9000€ HT, avec une première année d’adhésion exceptionnelle à 5000€ HT.
“Nous sommes dédiés à établir une communication ouverte et efficace avec nos membres, partenaires, et le public intéressé par la sécurité des systèmes d’information. .”
Forum des compétences
Menace interne : prévenir et détecter le risque venant de l’intérieur
La plupart des dispositifs de sécurité ont été pensés contre un attaquant venu de l’extérieur. La menace interne renverse cette logique : celui qui la porte dispose d’identifiants légitimes, connaît les processus et bénéficie de la confiance de l’organisation. D’où la difficulté, relevée par l’ENISA, de distinguer un accès légitime d’un accès malveillant ou erroné.
Exposition publique et reconnaissance : ce que les attaquants savent de vos collaborateurs avant de passer à l’action
Une demande de modification de coordonnées bancaires arrive au service comptabilité fournisseurs. Elle cite le bon prestataire, le bon interlocuteur, la bonne référence de contrat, et tombe la semaine de la campagne de paiements trimestrielle. Le lendemain, le centre d’assistance informatique reçoit l’appel d’un collaborateur qui connaît le nom de son responsable, son service, sa date d’arrivée, et qui demande à réenrôler son second facteur d’authentification après la perte de son téléphone. Aucune de ces sollicitations ne contient d’élément technique malveillant. Leur force tient à leur exactitude.
Loi Résilience : ce que la transposition de NIS2 change pour le secteur financier et surtout pour ses fournisseurs
La directive NIS2 devait être transposée au plus tard le 17 octobre 2024. Près de deux ans plus tard, la France n’a toujours pas adopté sa loi de transposition. Le 8 juillet 2026, la Commission européenne a décidé de saisir la Cour de justice de l’Union européenne contre la France, ainsi que contre l’Irlande, l’Espagne et les Pays-Bas, pour défaut de communication des mesures de transposition. Elle demande une somme forfaitaire et des astreintes journalières.
Usurpation de domaine et sécurité de la messagerie : SPF, DKIM, DMARC et protection de la marque
Un client reçoit un courriel lui demandant de mettre à jour ses informations de connexion. Le message reprend la charte de sa banque, et l’adresse d’expéditeur porte le nom de domaine exact de l’établissement. Rien, dans le protocole de messagerie, n’empêche un tiers d’écrire cette adresse. L’ANSSI le rappelle : l’adresse source d’un courriel est laissée à la discrétion de l’expéditeur, et SMTP permet par construction d’usurper un domaine. Pour le CERT-FR, sans compromettre le moindre compte, il est aisé de contrefaire des courriels avec le nom de domaine d’une entité ou de ses interlocuteurs.
Threat intelligence et partage d’information sectoriel : renforcer la défense collective de la place financière
Un établissement financier attaqué l’est rarement seul. Les campagnes de phishing visant la place financière reprennent les mêmes infrastructures d’un établissement à l’autre. Les groupes cybercriminels réutilisent les mêmes modes opératoires. Les vulnérabilités exploitées affectent les mêmes produits, et les prestataires compromis sont souvent communs à plusieurs acteurs.
Cyber Resilience Act (CRA) : ce qui vient de changer pour les produits numériques utilisés dans la finance
Un collaborateur du secteur financier manipule couramment plusieurs dizaines de comptes : applications métier, outils bureautiques, portails de prestataires, services en ligne professionnels.