Sécurité des systèmes d'information — Comprendre et appliquer les exigences NIS2

Cette formation d'une journée apporte une vision claire et structurée de la directive européenne NIS2, de sa logique de transposition dans les États membres et des obligations concrètes qui en découlent. Elle permet aux participants de situer leur organisation dans le champ d'application de la réglementation, de comprendre les exigences attendues en matière de gouvernance et de gestion des risques, et d'identifier les premières actions à conduire. L'approche est volontairement synthétique et opérationnelle : au-delà de l'apport de connaissances, la journée fournit une grille de lecture exploitable dès le lendemain pour contribuer activement à la démarche de conformité de l'entité.

• Situer la directive NIS2 dans le paysage réglementaire européen de la cybersécurité et comprendre son articulation avec les textes connexes
• Déterminer si une organisation relève du champ d'application de NIS2 et identifier sa catégorie (entité essentielle ou importante)
• Décrire les obligations principales imposées par la réglementation, notamment en matière de gouvernance, de gestion des risques et de notification d'incidents
• Identifier l'ensemble des mesures de gestion des risques de cybersécurité attendues au titre de l'article 21
• Comprendre la logique de transposition nationale et le rôle des autorités compétentes et des CSIRT nationaux
• Situer un référentiel de cybersécurité de type CyberFundamentals et son usage comme grille de progression vers la conformité
• Construire les premières étapes d'un plan d'action de mise en conformité