Supply chain & cybersécurité : Comment gérer les risques ?

La conférence sera accessible en présentiel et en ligne via Youtube live. Le processus d'inscription est disponible en cliquant sur "Participer" dans la colonne de droite.

Youtube live : Lien disponible dans les jours précédant la conférence

Si les entreprises ont l’ambition de grandir mais aussi de se recentrer sur leur cœur de métier, cette stratégie s’accompagne d’un recours accru aux sous-traitants. Cet accroissement augmente de facto la surface d’exposition aux menaces cyber auxquelles font face les entreprises. Ainsi, plus les acteurs économiques font le choix du recours à la sous-traitance, plus les conséquences sont susceptibles de se faire ressentir pour eux. Il est donc essentiel de comprendre les enjeux du recours à des prestataires extérieurs en termes de cybersécurité pour permettre à celui qui en a l’usage d’appréhender les risques auxquels cela l’expose, et ainsi pouvoir les prévenir et les gérer efficacement.

Dans le cadre de cette augmentation constante du recours à la supply chain, de nombreuses interrogations existent : Comment les entreprises gèrent-elles ces nouveaux risques, sur lesquels elles n’ont pas nécessairement une prise directe ? Ont-elles conscience de s’exposer en recourant à des services externes ? Quelles sont les étapes incontournables lors de la mise en place de ce type de partenariat ? Une synergie est-elle réellement possible dans la prise en compte des risques ?

Autant de questions qui trouveront leurs réponses lors de l’échange que nous aurons la chance d’avoir avec Olivier Baranek, RSSI @BPCE GFS, le 12 mai à 19h dans les locaux de l’École de Guerre Économique.

Intervenants

Olivier Baranek

Responsable de la gestion du risque technologique

BPCE (GFS)

Au sein de BPCE GFS, j'occupe le poste de responsable de la gestion du risque technologique. Je suis titulaire d’un DESS en sécurité des systèmes d’informations que j'ai complété durant ma carrière de certifications (ISO27001 Lead Implementer, ISO27005 Risk Manager, CISM et CISSP).Au-delà de mon poste, j'effectue du bénévolat de compétences en matière de cybersécurité au sein de la Foundation Natixis et j'interviens dans plusieurs cursus universitaires.