Préparer sa conformité NIS2

Ce cours propose une présentation claire et structurée des principes fondamentaux de ladirective NIS2. Il permet aux participants de comprendre :

• Les objectifs de la directive
• Les organisations concernées
• Les principes de gouvernance attendus
• La place de la gestion des risques dans la cybersécurité.

Le cours met l’accent sur la logique de décision et de priorisation introduite par la directive, afin de permettre aux apprenants de comprendre les mécanismes de gouvernance associés à NIS2. Ce cours constitue un socle de sensibilisation et de compréhension, et ne vise pas la mise en œuvre opérationnelle complète de la directive.
Des temps de visio-conférence seront programmés pour revenir sur des questionnements et l’actualité de la réglementation.

Syllabus

Module 1 — Comprendre le contexte de la directive NIS2
- • Pourquoi une directive européenne sur la cybersécurité
  • Les limites du cadre précédent (NIS1)
  • Le passage d’une approche déclarative à une approche démonstrative
  • La place de la gestion des risques dans la cybersécurité
Module 2 — Identifier les organisations concernées
- • Secteurs hautement critiques
  • Secteurs critiques
  • Critères de taille des organisations
  • Comprendre le périmètre d’application de la directive
Module 3 — Comprendre la logique d’auto-identification
- • Entité essentielle
  • Entité importante
  • Principe d’auto-identification
  • Positionnement des organisations
Module 4 — Gouvernance et gestion des risques
- • Gouvernance de la cybersécurité
  • Rôles et responsabilités
  • Chaîne d’approvisionnement et prestataires
  • Logique de décision et de priorisation
Module 5 — Structurer la gestion des risques
- • Pourquoi utiliser une méthode
  • Gouvernance et gestion des risques
  • Introduction à la démarche EBIOS RM
  • Cohérence des décisions dans le temps