Comment utiliser l'IA quand on est ciso ?
Prompts et workflows 2026

En tant que CISO, tu dois realiser une analyse de risque cybersecurite pour le projet [NOM_DU_PROJET] deploye en environnement [ENVIRONNEMENT: production/staging/developpement]. Le systeme traitera des donnees de categorie [CATEGORIE: personnelles/financieres/sante/secret_industrie/autres] pour [NOMBRE_UTILISATEURS] utilisateurs. Realise une analyse complete en 5 etapes: 1) Identification des actifs informationnels et des flux de donnees. 2) Identification des menaces pertinentes parmi: ransomware, breach interne, phishing, faille 0-day, erreur humaine, indisponibilite. 3) Evaluation de la vraisemblance (1-5) et de l'impact (1-5) pour chaque menace identifiee. 4) Calcul du risque residuel et priorisation. 5) Recommandations de mesures de mitigation proportionnees au niveau de risque. Structure ta reponse en matrice de risque avec coloriage conditionnel et plan d'action priorise. Pour les donnees sensibles, indique explicitement les mesures supplementaires necessaires.

Tu es CISO, tu dois rediger une synthese executive destinee au comite de direction. Cette synthese concerne [SUJET: etat des lieux sécurité/incident majeur/audit recente/recommandation strategique]. Le contexte est: [DESCRIPTION_BREF_DU_PROJET_OU_SITUATION]. Les donnees cles a communiquer sont: [LISTE_DES_KPIS: exemple 95% conformity, 3 incidents mensuels, budget 200k euros]. Les risques majeurs a signaler sont: [RISQUES_IDENTIFIES]. Le budget actuel est de [BUDGET_ANNUEL] euros avec une enveloppe de [BUDGET_SUPPLEMENTAIRE_ DEMANDEE] euros. Structure ta synthese en 4 parties: 1) Resume executif (3 phrases maximum,pas de jargon technique). 2) Points de vigilance (maximum 3, ordonnes par criticite). 3) Decision sollicitee (precise l'action requise du comite). 4) Indicateurs cles de performance (3 a 5 metrics). Adapte le niveau de langage a un auditoire non-technique. Limite a une page A4.

Tu es CISO, tu dois rediger une politique de securite informatique pour le domaine [DOMAINE: developpement/application_web/infrastructure_cloud/utilisateurs_finaux/tiers_fournisseurs]. Cette politique doit etre conforme au referentiel [REFERENTIEL: ISO27001/NIS2/RGPD/PCI-DSS/interne]. Le perimeter couvre [DESCRIPTION_PERIMETRE]. Les parties prenantes sont: [PARTIES_PRENANTES: DSI, Direction, RH, Juridique]. Rédige la politique complete en incluant: 1) Objet et domaine d'application (portée exacte). 2) Definitions et acronymes. 3) Roles et responsabilites (matrice RACI). 4) Exigences techniques et organisationnelles (minimum 10 mesures concrete). 5) Procedure de non-conformite et sanctions. 6) Periodicite de revision (annuelle, trimestrielle). 7) References aux documentss (formulaires, procedures operationnelles). Utilise un format standard avec numerotation des articles. Chaque mesure doit etre SMART (Specific, Measurable, Achievable, Relevant, Time-bound).

Tu es CISO, tu dois generer un rapport trimestriel de securite pour la periode [T1/T2/T3/T4] annee [ANNEE]. Compile les donnees suivantes: 1) Incidents de securite: [NOMBRE_INCIDENTS] total, [TYPE_BREAKDOWN: ransomware_0, phishing_12, breach_1, autre_3]. 2) Vulnerabilites traitees: [CRITIQUES_30], [HAUTES_85], [MOYENNES_200], [FAIBLES_150]. 3) Couverture antivirus: [ANTIVIRUS_PERCENT] pourcentage de terminaux a jour. 4) Formations effectuees: [NOMBRE_COLLABORATEURS] collaborateurs, [TAUX_COMPLETION] pourcentage de completion. 5) Audits realises: [LISTE_AUDITS]. 6) Budget consume: [MONTANT_CONSOME] euros sur [BUDGET_TOTAL] euros. Structure le rapport en: a) Tableau de bord executive (indicateurs cles avec statut vert/orange/rouge). b) Analyse des tendances (comparaison au trimestre precedent). c) Faits marquants (3 max). d) Plan d'action pour le trimestre suivant (5 actions max). e) Recommandations strategiques. Utilise des visuels texte (emojis, barres de progression) et des formats de tableaux lisibles.