Maîtriser les nouvelles exigences de gestion du risque informatique et tester la capacité de son institution à résister aux cyberattaques
En présentiel : 03-05 Novembre 2026
En ligne : 10-12 Novembre 2026
Prix : 350.000 FCFA / Promo
Objectifs opérationnels
- Cartographier les actifs et la surface d’exposition technique de son institution,
- Réaliser une analyse de vulnérabilités et en prioriser la remédiation selon la criticité,
- Identifier les indicateurs de compromission (IOC) et qualifier un incident cyber,
- Sécuriser les identités, API et flux transactionnels contre les scénarios de fraude locaux,
- Construire une fiche de réponse à incident opérationnelle prête à l’emploi.
Programme synoptique
Module 0
Module 1
Module 2
Module 3
Module 4
Module 5
Module 6
Module 0
Référentiels et normes de cybersécurité : principes fondamentaux
- ISO/IEC 27001 : le principe du SMSI
- ISO/IEC 27005 : le principe d’appréciation du risque
- NIST Cybersecurity Framework : le principe des 5 fonctions
- NIST SP 800-61 : le principe du cycle de gestion d’incident
- OWASP Top 10 : le principe de hiérarchisation des risques applicatifs,
- PCI DSS : le principe de protection des données de paiement,
- Cadre COBAC : le principe de gouvernance du risque informatique bancaire
- Exercice : mapping normatif en sous-groupes consistant au tirage aléatoire d’un référentiel, une analyse de traçabilité norme-module afin d’identifier le(s) point(s) d’application opérationnelle du référentiel dans le programme,
Module 1
Cartographier les cybermenaces et la surface d’attaque des institutions financières
- Panorama technique des cyberattaques ciblant banques, fintechs, microfinances,
- Surfaces d’exposition : cœur bancaire, applications mobiles, API, Cloud, agences, terminaux de paiement,
- Spécificités CEMAC : fraude mobile money, SIM swap, compromission USSD, comptes agents,
- Cadre réglementaire technique : exigences ANTIC / COBAC en matière de sécurité des SI,
Module 2
Évaluer et piloter le Cyber Risk selon les exigences CEMAC et standards normatifs
- Méthodologie d’identification et de cotation des vulnérabilités (ISO/IEC 27005)
- Lecture et interprétation d’un rapport de scan de vulnérabilités
- Priorisation technique : criticité, exploitabilité, exposition métier,
- Construction d’indicateurs techniques (KRI) pour le pilotage du risque cyber
Module 3
Ethical Hacking & Penetration Testing : identifier les vulnérabilités avant les attaquants
- Méthodologie du Penetration Testing : reconnaissance, scanning, exploitation, reporting,
- OWASP Top 10 appliqué aux applications bancaires et mobiles,
- Vulnérabilités des API et des interconnexions fintech,
- Techniques d’ingénierie sociale et vecteurs d’attaque humains,
Module 4
Sécuriser les identités, API, applications, données et transactions financières
- Authentification forte, gestion des accès et des comptes à privilèges,
- Sécurité des API et des échanges inter-applicatifs (fintech, agrégateurs),
- Protection des transactions et moyens de paiement (principes PCI DSS),
- Fraude mobile money et USSD : mécanismes techniques et contre-mesures,
Module 5
IA, fraude digitale et nouvelles techniques d’attaque contre les institutions financières
- Deepfake vocal et fraude au président : mécanismes techniques de détection,
- Phishing généré par IA : signatures techniques et contre-mesures,
- Détection technique des contenus et communications synthétiques,
- Usurpation d’identité augmentée par IA,
- Automatisation des attaques,
- Génération de malware et de scripts malveillants,
- Manipulation des collaborateurs par IA,
- Fraude documentaire et identité synthétique,
- Détection et contre-mesures,
- Risques liés à l’utilisation de l’IA par l’institution financière elle-même,
Module 6
Incident Response & Cyber Resilience : gérer l’attaque, maintenir les services et reprendre l’activité
- Détection, journalisation et indicateurs de compromission (IOC)
- Processus technique de réponse : containment, éradication, restauration
- Coordination technique en cas de ransomware ou de compromission majeure
- Obligations de notification technique (Autorités sectorielles, ….) ,
- Analyse post-incident et retour d’expérience
- Exercice : Simulation de crise : Ransomware paralysant le système de production d’une banque : qualifier l’incident, contenir techniquement l’attaque, documenter la chronologie et préparer le rapport de notification
Livrables remis aux participants
Grille Diagnostic Cyber Technique : outil de cotation opérationnel (actifs / vulnérabilités / criticité / plan d’action) que avec lequel chaque participant repart et réutilise directement dans son institution.
Approche pédagogique — 70 / 20 / 10
Pratique
0
%
Mises en situation, jeux de rôle, études de cas réels issus du contexte camerounais et africain
Echanges
0
%
Partage d’expériences entre pairs, coaching collectif, co-développement managérial
Théorie
0
%
Apports conceptuels courts et percutants ancrés dans les meilleures pratiques mondiales
Ce qu'ils disent de nous
Ce que j’ai aimé chez SUCCESS CONSULTS, c’est leur capacité à adapter la formation à nos réalités de terrain. Les exercices pratiques, les études de cas et les échanges entre participants ont fait toute la différence. Aujourd’hui, mon équipe travaille avec plus de cohésion et d’autonomie. Il n’y a pas eu transformation, il y a eu métamorphose.
Marisa Halter
DAF Fondation Suisse Saint-Martin
La formation du cabinet SUCCESS CONSULTS s’est alignée avec les standards de performance de la Banque Mondiale qui sont très strict. Nous avons gagné en outils stratégiques et opérationnels pour conduire notre projet financé par la Banque Mondiale.
Jude Fonkwa
Coodonateur PERACE - Banque Mondiale
Ils nous font confiance
