Questions fréquentes

• Qu'est-ce que le CAS en Cyber Risk Management ? Qu'est-ce que le CAS en Cyber Risk Management ?

  Le Certificate of Advanced Studies (CAS) en Cyber Risk Management est un programme de formation continue dispensé par l'ESM à Genève. Il s'adresse à des professionnels souhaitant acquérir une vision stratégique et intégrée de la cybersécurité, articulée autour de la gouvernance, de la gestion des risques et de la résilience organisationnelle.

• Faut-il des connaissances techniques préalables en informatique ? Faut-il des connaissances techniques préalables en informatique ?

  Non. Le programme est conçu pour être accessible à des professionnels non-techniciens. Le Module 1, notamment, est pensé pour toute personne souhaitant acquérir une vision claire des enjeux technologiques sans connaissances préalables en informatique.

• Quelle est la philosophie du programme ? Quelle est la philosophie du programme ?

  Le CAS adopte une approche interdisciplinaire permettant de répondre aux enjeux croissants de sécurité numérique. Il intègre les dimensions réglementaires, juridiques, technologiques et humaines de la cybersécurité, afin de former des professionnels capables de piloter efficacement la sécurité à tous les niveaux de l'organisation.

• Quelles sont les conditions d'admission ?Quelles sont les conditions d'admission ?

  Formation universitaire ou jugée équivalente Expérience professionnelle d'au moins 5 ans, dans tout domaine d'activité Entretien d'admission avec un conseiller de l'ESM Il est possible de demander un entretien-conseil gratuit et sans engagement auprès de l'ESM pour évaluer votre profil et clarifier votre projet de formation.

• Quel est le coût ?Quel est le coût ?

  Frais d'inscription : CHF 450.- Prix de la formation (cours, examens, suivi pédagogique inclus) : CHF 9'500.-

• Quelles sont les conditions d'admission ? Quelles sont les conditions d'admission ?

  • Formation universitaire ou jugée équivalente • Expérience professionnelle d'au moins 5 ans, dans tout domaine d'activité • Entretien d'admission avec un conseiller de l'ESM

• Qui organise cette formation ?Qui organise cette formation ?

  Le CAS Cyber Risk Management est organisé par l'ESM – École de Management et de Communication, établissement privé certifié EduQua, accrédité IACBE et ISO 9001, situé à Genève, Suisse. Il est développé en partenariat avec A2F.

• Quel est le niveau académique du programme ?Quel est le niveau académique du programme ?

  Il s'agit d'un Certificate of Advanced Studies (CAS) équivalant à 12,5 crédit ECTS. Les participants qui souhaitent aller plus loin ont la possibilité de cumuler plusieurs CAS afin d'obtenir un Master.

• Quelle est la structure du programme ? Quelle est la structure du programme ?

  Le programme est composé de 5 modules thématiques, d'un projet transversal et représente 100 heures d'enseignement (hors travail personnel). Chaque module compte environ 20 heures.

• Que couvre le Module 1 (Fondements technologiques) ? Que couvre le Module 1 (Fondements technologiques) ?

  Ce module introduit le fonctionnement des systèmes d'information (réseaux, données, cloud, IoT), les principes fondamentaux de sécurité (confidentialité, intégrité, disponibilité), la notion de risque, les architectures sécurisées (SMSI, Zero Trust), les standards internationaux (ISO, NIST) et l'impact de l'intelligence artificielle sur les cyberattaques et les défenses.

• Que couvre le Module 2 (Gouvernance, Risques et Conformité) ? Que couvre le Module 2 (Gouvernance, Risques et Conformité) ?

  Ce module traite de la gouvernance de la cybersécurité (niveaux stratégique, tactique, opérationnel), de la gestion des risques (ISO 31000, ISO 27001, BIA), de l'intégration de la cybersécurité dans l'ERM (Enterprise Risk Management), des mécanismes d'escalade et des outils GRC pour la conformité réglementaire.

• Que couvre le Module 3 (Résilience organisationnelle et gestion de crise) ?Que couvre le Module 3 (Résilience organisationnelle et gestion de crise) ?

  Ce module porte sur la continuité des activités (PCA), la gestion des crises cyber (plans de reprise, tests, validation), l'analyse des dépendances critiques (fournisseurs, cloud, outils numériques), la gestion des incidents à différents niveaux (opérationnel, tactique, stratégique) et la réduction des impacts.

• Que couvre le Module 4 (Communication, leadership et facteur humain) ?Que couvre le Module 4 (Communication, leadership et facteur humain) ?

  Ce module aborde les erreurs humaines et techniques d'ingénierie sociale (phishing), la sensibilisation des collaborateurs, le développement d'une culture organisationnelle de sécurité, le leadership en situation de crise, la communication interne et externe lors d'incidents, ainsi que la gestion de l'e-réputation.

• Que couvre le Module 5 (Supply Chain et sécurité des développements) ? Que couvre le Module 5 (Supply Chain et sécurité des développements) ?

  Ce module traite de la sécurité de la chaîne d'approvisionnement (audit des prestataires, exigences contractuelles), du développement sécurisé d'applications (Secure by Design, DevSecOps), de l'intégration de contrôles de sécurité auditables, et inclut un atelier pratique (Vibe Coding).

• Qui sont les intervenants ?Qui sont les intervenants ?

  Le programme est animé par des professionnels de haut niveau, tous spécialistes de la sécurité et des systèmes d'information. La diversité de leurs profils garantit la pluridisciplinarité de la formation, qui allie approches techniques, managériales, juridiques et organisationnelles.

• Les standards et normes internationaux sont-ils abordés ?Les standards et normes internationaux sont-ils abordés ?

  Oui. Le programme aborde les principaux standards et référentiels, notamment ISO 27001, ISO 31000, le framework NIST, DevSecOps, Secure by Design, ainsi que les réglementations européennes et suisses applicables à la cybersécurité.