CAS HES-SO Sécurité/sûreté en entreprise : vers une stratégie prospective (SSESP)

Toute action, toute réaction, tout acte de défense s'inscrivent dans un cadre juridique strict, lequel détermine l'existence des responsabilités et l'ampleur de celles-ci. L'éthique conditionne aussi la manière de se préparer à affronter certaines menaces et d'y répondre lorsqu'elles se concrétisent.
Ce module permet aux dirigeants et responsables de sécurité, quel que soit leur cadre d'activité (entreprise, administration, institution privée, publique ou para-publique) de maîtriser les principes fondamentaux des domaines du droit et de l'éthique. Ils pourront répondre aux incidents sécuritaires en garantissant la sécurité des personnes et des lieux, sans engager leur responsabilité ni celle de l'entité qui les emploie.
Déclinaison du module :

• Instruction sur la responsabilité pénale, civile et administrative.
• Introduction aux systèmes juridique et judiciaire suisses pour identifier les moyens de réponse légaux et les enjeux d'une démarche judiciaire.
• Instruction sur le régime juridique de la sécurité privée.
• Instruction sur les bases et références propres à l'éthique, pour résoudre les dilemmes éthiques selon une méthode éprouvée.
• Instruction sur la lutte contre la fraude pour détecter, aborder et résoudre les cas problématiques.
  
  

Responsables du module :

Antoine Landry, ancien procureur, juge d'instruction et secrétaire général adjoint en charge de la sécurité; juriste, titulaire du brevet d'avocat, Police cantonale de Genève
Philippe Gitz, ancien commissaire, Police cantonale vaudoise

Dates : 5 jours

Décider dans l'incertitude.

Dans un monde ou les polycrises deviennent la norme et génèrent de plus en plus de risques, il est essentiel pour les entreprises d’anticiper, prévoir et mettre en place des solutions adéquates pour gérer à moyen et long terme les risques.
Afin de maîtriser ces risques, il faut d’abord les identifier, les évaluer, et finalement prendre des mesures pour minimiser ou éliminer l’impact des risques potentiels.
Des mesures de prévention et de protection viendront compléter ce processus de maintien dans le temps du niveau de risque acceptable pour l’entreprise.
Dans ce module, nous commencerons par l’acquisition des notions fondamentales pour ensuite approfondir à travers les normes et bonnes pratiques (ISO 31000).
Finalement nous travaillerons sur la mise en œuvre de système de gestion des risques intégrés à travers des exemples réels d’implémentation en entreprise.
A la fin de ce module les participants sauront :

• Maîtriser une approche et des outils permettant aux décideurs d’acquérir une démarche méthodologique et réfléchie pour protéger les actifs de l’entreprise en identifiant et mesurant pleinement les risques tout en prenant les bonnes décisions pour les réduire voir les éliminer ;
• Développer une cartographie des risques, une analyse des risques et un système de gestion des risques.

Responsable du module : James Linder,  a exercé au sein de plusieurs banques internationales, privées et cantonales, les fonctions de « Chief Information Security Officer » (CISO), et de « Chief Security Officer » (CSO) (actuellement Responsable Sécurité Informatique à la Banque Cantonale Vaudoise).
Fort de plus de 24 années de pratique, il possède une large connaissance de la sécurité qui permet d’en proposer une vision holistique orientée risques

Dates : 4 jours

Diriger et mettre en oeuvre la sécurité et la sûreté.

La sécurité est devenue un enjeu majeur pour les entreprises et les collectivités dans le contexte de la transformation numérique, des changements de modèles d’affaires, des cybermenaces et d’exigences de conformité. Elle est à l’agenda des décideurs, n’est plus considérée uniquement comme une discipline technique et fait objet de nombreuses recommandations concernant l’importance d’une bonne gouvernance. Mais, gouverner la sécurité n’est pas facile pour les conseils d’administration et le management et bon nombre de leurs questions restent souvent sans réponse. Comment évaluer l’adéquation du système de protection avec les besoins réels de l’entreprise ? Comment prioriser les différentes initiatives et investissements? Comment comprendre le monde complexe des mesures de protection? Et enfin, comment piloter la sécurité de manière efficace?

Les responsables sécurité de leur côté (CSO, CISO), sont conscients de l’importance de la gouvernance pour rapprocher les opérations et les stratégies. Leur mission va aujourd’hui au-delà de la mise en place de protections techniques contre les cybermenaces et la lutte contre les incidents répétés avec des moyens limités. Ils doivent devenir des acteurs majeurs du développement de leur entreprise et promouvoir la sécurité en tant que partenaire de la chaîne de valeurs. Mais, gérer les aspects stratégiques tout en assurant les opérations est une mission impossible sans le soutien, l’implication et la compréhension des enjeux de sécurité de la part du management.

Après avoir suivi ce module vous serez en mesure de répondre à toutes ces questions et d’apporter des solutions pragmatiques et adéquates pour une bonne gouvernance. Vous apprendrez une approche structurée et un cadre permettant de distinguer les principales activités et outils dans le domaine de la gouvernance des systèmes de sécurité immédiatement exploitable en entreprise.

Responsable du module : Jean-Pierre Therre, Managing Partner, Corporate Resilience Advisors Sàrl

Dates : 4 jours

Aujourd’hui, dans un contexte économique de compétition exacerbée et d’asymétrie des rapports de forces, lequel s’exerce sur tous les acteurs politiques et économiques, il devient déterminant pour les entreprises et les institutions publiques d’anticiper et de bien comprendre les risques (avérés ou émergents), les menaces et les vulnérabilités, auxquels elles sont confrontées. De faits, les règles et les outils de la compétition économique changent et on observe l’émergence de nouveaux acteurs qui bousculent les schémas concurrentiels traditionnels et recomposent les équilibres et les rapports de forces.  Il s’agit dès lors pour tous les acteurs économiques d’adopter un positionnement stratégique adapté afin de développer des avantages compétitifs majeurs sur leurs marchés clés ou leurs marchés cibles. 

Dans ce contexte global et systémique où s’inscrivent toutes les entreprises de même que les institutions publiques, les professionnels, les managers et les hauts responsables des fonctions sécurité-sûreté doivent également se confronter à ces nouvelles réalités économiques qui les impactent directement ou indirectement du fait du chaînage des principes de bonne gouvernance (i.e. alignement aux objectifs business, gestion active des risques, respect du cadre légal et règlementaire, recherche de maturité, etc.). Pour ce faire, ces professionnels des fonctions sécurité-sûreté doivent être aussi capables d’appréhender et de comprendre les enjeux transversaux ainsi que les implications de deux thématiques sécuritaires devenues incontournables :  la sécurité de l’information et la sécurité économique.  

S’agissant de la sécurité de l’information, l’introduction proposée dans ce module de formation continue vise à sensibiliser le professionnel de la sécurité-sûreté au large spectre des menaces et des vulnérabilités, le plus souvent émergentes, induites par la digitalisation/numérisation et/ou s’inscrivant dans un continuum d’attaques cybercriminelles toujours plus sophistiquées. Il s’agit bien pour l’étudiant de comprendre et évaluer le contexte et les enjeux complexes de la sécurité de l’information, d’anticiper des procédures d’analyses forensiques pertinentes, d’adopter une stratégie coordonnée de défense et lorsque nécessaire de mettre en œuvre des contremesures adaptées.

S’agissant de la sécurité économique, il est proposé à l’étudiant de découvrir l’ensemble des moyens passifs, actifs et parfois offensifs utiles pour favoriser la protection, la résilience et la prospérité des entreprises placées dans des écosystèmes économiques hautement concurrentiels. L’objectif de l’enseignement est d’aborder les trois principaux axes constitutifs du renseignement économique (i.e. la protection, la veille et l’influence), lesquels sont déterminants pour assurer la protection et la sauvegarde du patrimoine informationnel/cognitif de l’entreprise ainsi que la pérennité de ses activités. Dans ce contexte, il s’agira aussi d’identifier les acteurs institutionnels et privés impliqués, ainsi que d’anticiper la pertinence des méthodes mises en œuvre dans le contexte légal en vigueur.

Responsable du module : Jean-Pierre Therre, Managing Partner, Corporate Resilience Advisors Sàrl

Dates : 4 jours

Connaître et savoir gérer les intrants sécuritaires, leurs interactions en termes de processus transverses au sein de l'entreprise dans le cadre d'un management à la fois opérationnel et stratégique.

Responsable du module : Guy-Serge Baer, ancien Head of Security Affairs, WEF, ancien Commandant de la Gendarmerie genevoise, ancien chargé de missions pour l’Académie de police de Savatan

Dates : 7 jours (août-décembre)