La cybersécurité ne relève plus des seules équipes techniques : elle engage la direction, les métiers et les prestataires. La norme ISO/IEC 27001 organise cette gouvernance autour d’une appréciation des risques, de mesures choisies et justifiées, et d’une amélioration continue vérifiée par l’audit. La formation s’appuie sur des cas d’organisations africaines, publiques et privées, pour passer du texte de la norme à un dispositif réaliste.