Formation
Continue

Soutenu par l’Etat dans le cadre de l’AMI « Compétences et Métiers d’Avenir » du Programme France 2030, opéré par la Caisse des Dépôts.

CYBERSÉCURITÉ OPÉRATIONNELLE LOGISTIQUE ET ACHATS

Certificat IFALP – Module spécialisé en sécurité de la Supply Chain | 10 jours par an

Objectifs de la formation

Le programme cible les acheteurs publics, responsables logistiques et managers de la supply chain qui souhaitent
acquérir une maîtrise opérationnelle des risques cyber sur leurs flux physiques, contractuels et numériques. Dans un contexte où la supply chain est devenue une cible privilégiée (rançongiciels, compromission de fournisseurs, fraudes au virement, atteintes à la souveraineté des données), le participant apprendra à identifier, évaluer et traiter les menaces qui pèsent sur ses achats et sa logistique. La formation lui apportera une vision écosystémique couvrant la gouvernance, l’analyse de risques fournisseurs, la sécurisation des systèmes d’informations logistiques (WMS, TMS, ERP) et la conduite d’incidents.

Profils concernés

Compétences
visées

Définir une politique de cybersécurité des achats

Évaluer la maturité cyber des fournisseurs

Sécuriser les SI achats et logistiques

Rédiger des clauses cyber dans les marchés

Manager les incidents et les crises cyber

Assurer la conformité (NIS2, RGPD, LPM)

Mesurer et piloter la performance cyber

Sensibiliser les acteurs internes / externes

Blocs de compétences ciblés et principales thématiques enseignées

GOUVERNANCE & CADRE RÉGLEMENTAIRE

Cadre juridique : RGPD, NIS2, LPM, DORA
Réglementation des achats publics et clauses
de cybersécurité
Référentiels ANSSI, ISO 27001, ISO 28000
Politique de sécurité achats / supply chain
Rôles RSSI / DPO / acheteur / Risk Manager
Souveraineté numérique et achats publics

ANALYSE DES RISQUES FOURNISSEURS

Méthode EBIOS Risk Manager appliquée aux
achats
Cartographie des dépendances et tiers
critiques
Évaluation cyber des fournisseurs
Audits et questionnaires sécurité (SIG, VSA)
Notation et scoring fournisseurs
Traitement des non-conformités

SÉCURISATION DES SI LOGISTIQUES

Sécurité des SI achats (e-procurement, SI
marchés)
Sécurité des SI logistiques (WMS, TMS, ERP)
Échanges EDI/API et chiffrement des flux
IAM et gestion des accès dans la chaîne
Sécurité du cloud et des SaaS achats
Traçabilité et intégrité des données

MENACES & FRAUDES SUR LA SUPPLY CHAIN

Rançongiciels et attaques sur la chaîne
logistique
Fraudes au président, FOVI, faux RIB
Compromission via les fournisseurs (supply
chain attacks)
Contrefaçon et tracabilité des composants
Risques liés à l’IA et aux objets connectés (IoT)
Veille sur les menaces sectorielles

CONTRACTUALISATION & CONTINUITÉ

Clauses cyber dans les marchés publics
PAS, PSSI, audits contractuels, droit d’audit
Réversibilité, sortie de contrat
SLA et indicateurs sécurité
Notification d’incident et gouvernance crise
Assurance cyber et transfert de risque

GESTION DE CRISE & CONTINUITÉ

Plan de continuité d’activité supply chain
Exercices de crise et retours d’expérience
Communication de crise interne / fournisseurs
Cellule de crise et chaîne de décision
Reprise d’activité et alternatives fournisseurs
Mesure de la résilience opérationnelle

Download the brochure

Conditions d'admission et prérequis

Validation du parcours académique et expérience dans la fonction achats, logistique, supply chain ou sécurité des SI.

Duration

10 jours répartis sur une année (5 sessions de 2 jours).

Important dates

Ouverture des candidatures : toute l’année
Rentrée : janvier 2027

Méthodes et moyens mobilisés

Pédagogie centrée sur une approche participative
(études de cas, mises en situation, war games cyber)
Travaux pratiques en laboratoire (analyse d’incident,
audit fournisseur)
Corps professoral composé de professeurs
académiques et experts achats / cybersécurité
Campus en région parisienne et séances en immersion
en administration