Dans un contexte où les attaques cyber se multiplient, où les réglementations se durcissent et où les SI deviennent de plus en plus complexes, les grandes organisations doivent impérativement renforcer leur posture de sécurité. Pour cela, un Forum cybersécurité et SSI dédié aux cadres dirigeants est devenu un point de passage essentiel.
C’est pour répondre à ce besoin que le Forum des Compétences propose un espace unique d’échange, de réflexion et de co-construction pour les décideurs issus de la banque, de l’assurance, mais aussi d’autres secteurs critiques.
Qu’est-ce qu’un forum cybersécurité et SSI ?
Un forum cybersécurité et SSI est bien plus qu’un simple événement ou une conférence. Il s’agit d’un dispositif structuré et permanent, pensé pour rassembler des cadres et experts de la sécurité informatique autour de sujets à fort enjeu :
-
Gouvernance SSI
-
Risques cyber et continuité d’activité
-
Sécurité des tiers et sous-traitants
-
Mise en conformité (NIS2, RGPD, DORA…)
-
Sensibilisation des collaborateurs
-
Gestion de crise et plan de réponse à incident
Le Forum des Compétences incarne cette vision depuis plus de 30 ans, en réunissant chaque année des centaines de professionnels dans un cadre confidentiel et opérationnel.
Pourquoi participer au Forum des Compétences ?
🎯 Une approche métier centrée sur la SSI dans les grandes structures
Le Forum cible les cadres de haut niveau (RSSI, DSI, Risk managers, Directeurs conformité, CISO) confrontés aux défis complexes de la cybersécurité en environnement critique.
🧠 Un lieu de réflexion collective
Les membres participent à des groupes de travail thématiques qui produisent des référentiels, guides pratiques, matrices d’analyse, utilisés ensuite par de nombreuses grandes entreprises.
🔐 Un réseau de confiance
Le Forum est régi par une charte de confidentialité stricte, qui garantit la qualité des échanges et la liberté de parole entre membres.
Les objectifs clés du Forum cybersécurité et SSI
🔍 Anticiper les menaces
Le Forum propose une veille continue sur les menaces, les attaques récentes, les techniques d’intrusion et les nouvelles surfaces d’exposition (cloud, IA, IoT…).
💬 Partager les retours d’expérience
Chaque membre bénéficie des enseignements tirés de situations réelles vécues dans d’autres grands groupes. Cela permet de prendre des décisions mieux éclairées, plus rapidement.
⚙️ Co-construire des outils concrets
Contrairement à d’autres réseaux, le Forum produit des livrables pragmatiques et directement utilisables par les directions SSI :
-
Scénarios de gestion de crise
-
Modèles d’évaluation de la maturité
-
Cadres d’analyse des risques cyber
-
Outils de sensibilisation avancée
Exemples de thématiques abordées au sein du Forum
-
L’impact de l’IA générative sur la sécurité des SI
-
L’intégration de la SSI dans les démarches ESG
-
La cybersécurité des systèmes bancaires interconnectés
-
La notation des tiers et sous-traitants
-
Les enjeux de la conformité DORA dans les services financiers
-
La gouvernance multi-sites dans les groupes internationaux
Un forum adapté aux besoins des grands groupes
Le Forum cybersécurité et SSI du Forum des Compétences s’adresse en priorité aux cadres issus de :
-
Banques, assurances, mutuelles
-
Opérateurs de services essentiels (OSE)
-
Groupes industriels stratégiques
-
Acteurs publics et parapublics
-
Prestataires technologiques critiques
L’ambition est de faire émerger des pratiques de place, adaptées à des organisations complexes, fortement exposées, et soumises à des exigences de conformité élevées.
Comment rejoindre le Forum cybersécurité et SSI ?
Le Forum est ouvert à toute personne occupant une fonction stratégique dans la sécurité des systèmes d’information, la gestion des risques ou la conformité numérique.
Pour adhérer :
-
Visitez la page Devenir membre
-
Remplissez le formulaire avec votre poste et votre entreprise
-
Un échange confidentiel sera organisé avec un membre du comité pour valider votre adhésion
Conclusion – Rejoignez un forum cybersécurité et SSI à haute valeur stratégique
En participant au Forum cybersécurité et SSI du Forum des Compétences, vous intégrez une communauté d’élite, où l’expertise rencontre la réalité, où la stratégie croise l’opérationnel, et où chaque membre contribue à renforcer la cybersécurité collective des grands groupes français.
Ce forum n’est pas un simple événement : c’est un dispositif actif, un outil de gouvernance, et un réseau d’influence, au service des décideurs SSI d’aujourd’hui et de demain.
Devenir Membre
Le Forum des Compétences, depuis 1992, a établi son excellence en facilitant des échanges stratégiques sur les risques cyber, la protection des données, et la résilience numérique. Notre organisation rigoureuse repose sur des réunions plénières, un colloque annuel, et des groupes de travail pour élaborer des solutions novatrices.
Adhésion au Forum des Compétences
L’adhésion normale est de 9000€ HT, avec une première année d’adhésion exceptionnelle à 5000€ HT.
“Nous sommes dédiés à établir une communication ouverte et efficace avec nos membres, partenaires, et le public intéressé par la sécurité des systèmes d’information. .”
Forum des compétences
Code généré par IA : sécuriser la chaîne de développement quand une partie du code n’est plus écrite par des humains
Les assistants de programmation fondés sur des grands modèles de langage se sont installés dans les directions informatiques, y compris dans la banque et l’assurance. L’ANSSI et son homologue allemand, le BSI, le constataient dès octobre 2024 : ces outils sont déjà largement utilisés dans de nombreuses organisations publiques et privées. Ils complètent des fonctions, suggèrent des bibliothèques, rédigent des tests et peuvent, par des extensions, agir pour le compte du développeur.
Certificats TLS : la fin des renouvellements annuels impose l’automatisation
Depuis le 15 mars 2026, un certificat TLS publiquement reconnu ne peut plus être émis pour plus de 200 jours. Jusqu’alors, la limite était de 398 jours, et beaucoup d’organisations vivaient au rythme d’un renouvellement annuel, déclenché par une alerte et traité à la main. Ce rythme ne tient plus : il faut désormais renouveler au moins deux fois par an, et le calendrier adopté par le CA/Browser Forum prévoit encore deux réductions, à 100 jours en mars 2027 puis à 47 jours en mars 2029.
Menace interne : prévenir et détecter le risque venant de l’intérieur
La plupart des dispositifs de sécurité ont été pensés contre un attaquant venu de l’extérieur. La menace interne renverse cette logique : celui qui la porte dispose d’identifiants légitimes, connaît les processus et bénéficie de la confiance de l’organisation. D’où la difficulté, relevée par l’ENISA, de distinguer un accès légitime d’un accès malveillant ou erroné.
Exposition publique et reconnaissance : ce que les attaquants savent de vos collaborateurs avant de passer à l’action
Une demande de modification de coordonnées bancaires arrive au service comptabilité fournisseurs. Elle cite le bon prestataire, le bon interlocuteur, la bonne référence de contrat, et tombe la semaine de la campagne de paiements trimestrielle. Le lendemain, le centre d’assistance informatique reçoit l’appel d’un collaborateur qui connaît le nom de son responsable, son service, sa date d’arrivée, et qui demande à réenrôler son second facteur d’authentification après la perte de son téléphone. Aucune de ces sollicitations ne contient d’élément technique malveillant. Leur force tient à leur exactitude.
Loi Résilience : ce que la transposition de NIS2 change pour le secteur financier et surtout pour ses fournisseurs
La directive NIS2 devait être transposée au plus tard le 17 octobre 2024. Près de deux ans plus tard, la France n’a toujours pas adopté sa loi de transposition. Le 8 juillet 2026, la Commission européenne a décidé de saisir la Cour de justice de l’Union européenne contre la France, ainsi que contre l’Irlande, l’Espagne et les Pays-Bas, pour défaut de communication des mesures de transposition. Elle demande une somme forfaitaire et des astreintes journalières.
Usurpation de domaine et sécurité de la messagerie : SPF, DKIM, DMARC et protection de la marque
Un client reçoit un courriel lui demandant de mettre à jour ses informations de connexion. Le message reprend la charte de sa banque, et l’adresse d’expéditeur porte le nom de domaine exact de l’établissement. Rien, dans le protocole de messagerie, n’empêche un tiers d’écrire cette adresse. L’ANSSI le rappelle : l’adresse source d’un courriel est laissée à la discrétion de l’expéditeur, et SMTP permet par construction d’usurper un domaine. Pour le CERT-FR, sans compromettre le moindre compte, il est aisé de contrefaire des courriels avec le nom de domaine d’une entité ou de ses interlocuteurs.