Consultant IRN : évaluer et labelliser la résilience numérique des organisations

Dans un contexte marqué par l'accélération de la transformation numérique, l'intensification des cybermenaces, les tensions géopolitiques, les dépendances technologiques et le renforcement des exigences réglementaires, les organisations doivent développer une résilience numérique durable pour assurer la continuité de leurs activités.

L'Indice de Résilience Numérique (IRN) constitue un référentiel permettant d'évaluer de manière objective et structurée le niveau de résilience d'une organisation et de valoriser ses bonnes pratiques à travers un processus de labellisation.

Cette formation certifiante prépare les futurs Consultants IRN à conduire des missions d'évaluation et de labellisation conformément au référentiel IRN et aux règles déontologiques de l'aDRI.

Les participants acquièrent les méthodes et les outils nécessaires pour analyser les fonctions critiques, évaluer les capacités de résilience, produire un scoring argumenté et restituer des recommandations contribuant à l'amélioration continue de la résilience numérique des organisations.

À l'issue de la formation, le participant sera capable de :

• Expliquer la gouvernance de l'aDRI, le dispositif IRN et les rôles des différents acteurs de la chaîne de valeur (Accrédités, Conseils Agréés, Consultants IRN et bénéficiaires)
• Analyser le positionnement de l'IRN au regard des principaux référentiels et exigences réglementaires (NIS2, DORA, RGPD, ISO 27001, SOC 2, etc.)
• Identifier, cartographier et hiérarchiser les fonctions critiques et les actifs numériques d'une organisation afin de construire une matrice de dépendance numérique
• Appliquer le Référentiel IRN en évaluant les huit piliers et les trente critères selon les recommandations de celui-ci
• Calculer, interpréter et justifier les résultats d'une évaluation IRN en s'appuyant sur les principes de l'algorithme de scoring (pondération, moyenne géométrique, agrégation)
• Restituer les résultats d'une évaluation à des parties prenantes techniques et non techniques et produire les livrables de labellisation conformes aux exigences de l'aDRI
• Appliquer les règles déontologiques de l'aDRI et évaluer les situations susceptibles de générer un conflit d'intérêts afin de garantir l'impartialité de la mission

• Consultants et auditeurs intervenant dans les domaines de la gouvernance, des risques, de la conformité ou de la résilience numérique et technologique
• Experts en cybersécurité, gestion des risques, continuité d'activité, gestion de crise ou sécurité des systèmes d'information
• Consultants en transformation numérique, stratégie, organisation ou accompagnement du changement
• Responsables ou chargés de mission amenés à évaluer, piloter ou améliorer la résilience numérique d'une organisation

Les participants doivent disposer d'une culture professionnelle des organisations, de la transformation numérique et des systèmes d'information.

Une expérience dans le conseil, l'audit, la gestion des risques, la cybersécurité ou la conduite d'entretiens d'analyse et de recueil d'informations constitue un atout pour suivre la formation dans les meilleures conditions.

Cette formation est dispensée par un·e ou plusieurs consultant·es d'OCTO Technology ou de son réseau de partenaires, expert·es reconnus des sujets traités.

Le processus de sélection de nos formateurs et formatrices est exigeant et repose sur une évaluation rigoureuse leurs capacités techniques, de leur expérience professionnelle et de leurs compétences pédagogiques.

JOUR 1

PARTIE 1 : aDRI, IRN ET ENJEUX DE RÉSILIENCE NUMÉRIQUE 

• Gouvernance aDRI et chaîne de valeur du dispositif
• L’IRN : objet, périmètre et organisations éligibles à la labellisation
• Contexte réglementaire (NIS2, DORA, RGPD) et positionnement vs ISO 27001 / SOC 2
• Propriété intellectuelle : licence Creative Commons du référentiel, licence d’exploitation de l’algorithme, usage des marques
• Valeur et positionnement du Label IRN pour les dirigeants

PARTIE 2 : PRINCIPES D'ASSESSMENT (FONCTIONS CRITIQUES ET ACTIFS NUMÉRIQUES)

• Définir et hiérarchiser les fonctions critiques
• Catégoriser et qualifier les systèmes et actifs numériques (infrastructure, données, applicatif, réseau, cloud)
• Niveaux d’importance : actifs vitaux, essentiels, standards
• Construire et valider une matrice de dépendance numérique sur cas fictif

PARTIE 3 : Référentiel IRN (PILIERS, CRITÈRES) ET MÉTHODOLOGIE D'ÉVALUATION 

• Architecture du Référentiel : 8 piliers, 30 critères, logique d’agrégation
• Lecture des piliers et éléments probants attendus par critère
• Pièges d’interprétation et gestion des situations ambiguës
• Cas pratique d’application du référentiel

JOUR 2

PARTIE 4 : ALGORITHME DE SCORING ET RAPPORT D'ÉVALUATION

• Logique fonctionnelle de l’algorithme : pondération par criticité, moyenne géométrique, agrégation en indice global, seuil du Label
• Lecture et interprétation d’un rapport de scoring (radar de maturité, axes prioritaires)
• Restitution des résultats à un dirigeant non-technicien (simulation)

PARTIE 5 : PROCESSUS DE LABELLISATION ET D'AUDIT DE CONTRÔLE

• Étapes de la labellisation : cadrage, collecte, scoring, rapport, délivrance du Label
• Structure du rapport de Labellisation et obligations de conservation
• Audit de contrôle : objet, règle d’indépendance, conséquences
• Gestion des situations spéciales et reporting à l’Organisme Accrédité

PARTIE 6 : OBLIGATIONS DÉONTOLOGIQUES ET PRÉVENTION DES CONFLITS D'INTÉRÊTS

• Règles de déontologie aDRI : indépendance, objectivité, intégrité, confidentialité, compétence
• Conflits d’intérêts : interdiction de l’auto-labellisation, opérations intra-groupe
• Obligations de déclaration et de confidentialité des données Bénéficiaire
• Procédures disciplinaires et responsabilité professionnelle (RC Pro)

ÉVALUATION FINALE

• Évaluation individuelle en salle lors de la dernière heure : QCM et étude de cas saisis sur plateforme dédiée. Résultats transmis à l’Organisme Accrédité en vue de la délivrance du Certificat de Consultant IRN

Directive NIS2 : eur-lex.europa.eu

Règlement DORA : eur-lex.europa.eu