Simulation de cyberattaque et gestion de crise : anticipez l’inattendu
Cette formation est organisée en collaboration avec le comité intégration des technologies.
Cette formation immersive s’adresse aux avocats en pratique privée souhaitant renforcer leurs compétences en gestion de crise et mieux comprendre leur état actuel de préparation face aux cybermenaces. À travers un atelier interactif de type tabletop, les participants seront confrontés à un scénario réaliste simulant une cyberattaque, tel qu’un rançongiciel ou une fuite de renseignements personnels.
Cet atelier pratique et offert dans un environnement confidentiel et pour un groupe restreint, offrira un espace sécurisé permettant aux avocats participants de discuter des défis critiques qu’ils rencontrent dans leur pratique, d’identifier les vulnérabilités potentielles et de développer des stratégies concrètes pour renforcer la résilience des cabinets face aux cyber risques. Les participants repartiront avec des pistes de solutions applicables pour protéger efficacement leurs clients et leur organisation.
Objectifs :
- Prendre conscience de l’état actuel de préparation de leur cabinet face à une cybercrise.
- Comprendre les étapes essentielles de gestion d’incidents.
- Reconnaître les obligations légales et éthiques lors d’une crise, y compris la gestion des violations de données personnelles.
- Développer une meilleure conscience des risques et prioriser des actions pour renforcer la résilience organisationnelle.
Conférencière
Me Dany Guimond Valcourt
Inscriptions
Inscription réservée aux professionnels de la communauté juridique.
Pour participer, inscrivez-vous ci-dessous avant le 20 février 2025, 12 h.
En savoir plus sur notre conférencière :
Avec plus de 15 ans d’expérience, Dany est une professionnelle en cybersécurité et avocate reconnue pour ses compétences en protection des renseignements personnels, cybersécurité, conformité et gestion des données. Elle accompagne des organisations de divers secteurs (finance, banque, technologie, infrastructures) dans le renforcement de leur posture de sécurité et leur conformité réglementaire.
Son expertise englobe la gestion des incidents de sécurité, la conformité réglementaire, la gestion des contrats (y compris les assurances cybersécurité), l’évaluation des risques, la gestion des tiers, la gouvernance stratégique, ainsi que la formation et les ateliers de sensibilisation. Dany anime des exercices de simulation de rançongiciels afin d’améliorer la préparation et la réponse en situation de crise de professionnels œuvrant en entreprise de toute sorte.
En tant que chargée de cours à Polytechnique Montréal, elle a développé et enseigne au programme de maîtrise en génie logiciel et informatique axé sur la cybersécurité. Elle forme la prochaine génération de professionnels à relever les défis stratégiques et réglementaires liés à la protection des données, la résilience organisationnelle et la gestion des crises. À l’Université de Sherbrooke, elle intervient comme invitée dans le cadre du cours « Droit, cybersécurité et gestion des risques technologiques », abordant des thèmes tels que l’assurance cybersécurité, les protocoles de réponse aux incidents et le rôle des Breach Coaches.
Son expertise s’étend aux cadres réglementaires mondiaux, tels que la LPRPDE (PIPEDA), le RGPD (GDPR), le CCPA et la Loi 25 du Québec, ainsi qu’aux normes internationales comme le NIST et l’ISO 27001.