Réseau Expert Cybersécurité –
La communauté de référence pour les professionnels de la sécurité informatique
Dans un monde numérique en perpétuelle mutation, les cybermenaces évoluent à une vitesse alarmante. Face à cette réalité, intégrer un réseau d’experts en cybersécurité ne relève plus du choix, mais d’un impératif stratégique pour les professionnels comme pour les organisations.
Rejoindre une communauté spécialisée, telle que Forum des Compétences, permet de bénéficier d’un écosystème d’échanges, de veille, de formation continue et d’entraide entre pairs, afin d’anticiper, détecter et contrer les attaques informatiques les plus sophistiquées.
Qu’est-ce qu’un réseau expert cybersécurité ?
C’est une communauté structurée regroupant des spécialistes de la sécurité des systèmes d’information : RSSI, DSI, consultants, auditeurs, ingénieurs, analystes SOC, etc. Ce réseau a pour objectif de :
Favoriser le partage d’expertise entre membres
Organiser des événements thématiques (conférences, webinaires, ateliers pratiques)
Produire des ressources exclusives (guides, référentiels, retours d’expérience)
Créer des groupes de réflexion pour anticiper les évolutions de la cybermenace
Offrir un espace collaboratif sécurisé pour échanger librement
Pourquoi choisir le Forum des Compétences comme réseau expert cybersécurité ?
Le Forum des Compétences est l’un des réseaux les plus réputés en France dans le domaine de la cybersécurité, fondé en 1991 et regroupant des professionnels issus de la banque, des assurances, de la finance et d’autres secteurs sensibles. Notre mission est claire : renforcer la cyber-résilience collective. Le Forum œuvre pour la promotion d’une culture cybersécurité forte, par la formation, la publication de référentiels, l’organisation d’événements, et la constitution de groupes de réflexion :
Des colloques d’envergure pour fédérer les expertises
Chaque année, le Forum organise plusieurs colloques cybersécurité réunissant des intervenants de haut niveau : RSSI, DSI, régulateurs, chercheurs, et prestataires de solutions. Ces événements sont de véritables carrefours d’innovations, d’analyses prospectives et de networking stratégique. Ils permettent aux membres d’anticiper les grandes tendances, d’approfondir des cas d’usage réels et de développer leur réseau professionnel.
Notre dernier colloque en 2024 : Colloque: IA générative et Cybersécurité
Des publications à forte valeur ajoutée
Les membres bénéficient d’un accès à des publications exclusives comme :
-
Les guides sur la notation cyber des tiers
Un réseau multi-sectoriel
Le Forum des Compétences réunit une communauté d’experts reconnus, issus aussi bien du secteur public que du secteur privé. Ce positionnement volontairement multi-sectoriel permet d’aborder les enjeux de cybersécurité sous des angles variés : réglementaire, technique, opérationnel, métier…
Mais au-delà de cette diversité, le Forum se distingue par le haut niveau d’expertise de ses membres. Parmi eux figurent des professionnels de grandes institutions telles que ALLIANZ, AXA France, BRED Banque Populaire, BPCE, MACIF, ou encore Generali, ainsi que des acteurs publics et des représentants d’organismes de régulation.
Cette sélectivité assumée garantit des échanges à forte valeur ajoutée, des retours d’expérience concrets, et une vision transversale des problématiques SSI. En intégrant le Forum, chaque membre accède à un cercle d’excellence, propice à la montée en compétence, à la veille stratégique et à la co-construction de solutions innovantes face aux menaces numériques. Pour nourrir les échanges au sein du réseau, des groupes de réflexion thématiques sont régulièrement organisés afin d’approfondir collectivement les grands enjeux de la cybersécurité.
Intégrer un réseau solide suppose aussi de disposer des bases techniques nécessaires. Pour cela, nos programmes sont conçus pour vous accompagner à chaque étape, de l’initiation au perfectionnement. Découvrez nos solutions de formation en cybersécurité adaptées aux professionnels d’aujourd’hui.
Comment rejoindre notre réseau expert cybersécurité ?
L’inscription au Forum des Compétences est ouverte à tous les professionnels
Pour devenir membre :
-
Rendez-vous sur notre espace d’adhésion : https://www.forum-des-competences.org/devenir-membre/
-
Remplissez le formulaire d’inscription
-
Participez à nos réunions, groupes de travail et événements
-
Intégrez une communauté dynamique, engagée et collaborative
Devenir Membre
Le Forum des Compétences, depuis 1992, a établi son excellence en facilitant des échanges stratégiques sur les risques cyber, la protection des données, et la résilience numérique. Notre organisation rigoureuse repose sur des réunions plénières, un colloque annuel, et des groupes de travail pour élaborer des solutions novatrices.
Adhésion au Forum des Compétences
L’adhésion normale est de 9000€ HT, avec une première année d’adhésion exceptionnelle à 5000€ HT.
“Nous sommes dédiés à établir une communication ouverte et efficace avec nos membres, partenaires, et le public intéressé par la sécurité des systèmes d’information. .”
Menace interne : prévenir et détecter le risque venant de l’intérieur
La plupart des dispositifs de sécurité ont été pensés contre un attaquant venu de l’extérieur. La menace interne renverse cette logique : celui qui la porte dispose d’identifiants légitimes, connaît les processus et bénéficie de la confiance de l’organisation. D’où la difficulté, relevée par l’ENISA, de distinguer un accès légitime d’un accès malveillant ou erroné.
Exposition publique et reconnaissance : ce que les attaquants savent de vos collaborateurs avant de passer à l’action
Une demande de modification de coordonnées bancaires arrive au service comptabilité fournisseurs. Elle cite le bon prestataire, le bon interlocuteur, la bonne référence de contrat, et tombe la semaine de la campagne de paiements trimestrielle. Le lendemain, le centre d’assistance informatique reçoit l’appel d’un collaborateur qui connaît le nom de son responsable, son service, sa date d’arrivée, et qui demande à réenrôler son second facteur d’authentification après la perte de son téléphone. Aucune de ces sollicitations ne contient d’élément technique malveillant. Leur force tient à leur exactitude.
Loi Résilience : ce que la transposition de NIS2 change pour le secteur financier et surtout pour ses fournisseurs
La directive NIS2 devait être transposée au plus tard le 17 octobre 2024. Près de deux ans plus tard, la France n’a toujours pas adopté sa loi de transposition. Le 8 juillet 2026, la Commission européenne a décidé de saisir la Cour de justice de l’Union européenne contre la France, ainsi que contre l’Irlande, l’Espagne et les Pays-Bas, pour défaut de communication des mesures de transposition. Elle demande une somme forfaitaire et des astreintes journalières.
Usurpation de domaine et sécurité de la messagerie : SPF, DKIM, DMARC et protection de la marque
Un client reçoit un courriel lui demandant de mettre à jour ses informations de connexion. Le message reprend la charte de sa banque, et l’adresse d’expéditeur porte le nom de domaine exact de l’établissement. Rien, dans le protocole de messagerie, n’empêche un tiers d’écrire cette adresse. L’ANSSI le rappelle : l’adresse source d’un courriel est laissée à la discrétion de l’expéditeur, et SMTP permet par construction d’usurper un domaine. Pour le CERT-FR, sans compromettre le moindre compte, il est aisé de contrefaire des courriels avec le nom de domaine d’une entité ou de ses interlocuteurs.
Threat intelligence et partage d’information sectoriel : renforcer la défense collective de la place financière
Un établissement financier attaqué l’est rarement seul. Les campagnes de phishing visant la place financière reprennent les mêmes infrastructures d’un établissement à l’autre. Les groupes cybercriminels réutilisent les mêmes modes opératoires. Les vulnérabilités exploitées affectent les mêmes produits, et les prestataires compromis sont souvent communs à plusieurs acteurs.
Cyber Resilience Act (CRA) : ce qui vient de changer pour les produits numériques utilisés dans la finance
Un collaborateur du secteur financier manipule couramment plusieurs dizaines de comptes : applications métier, outils bureautiques, portails de prestataires, services en ligne professionnels.