Cybersécurité & Protection
Directive NIS 2 : mettre en œuvre, gouverner et homologuer un projet de conformité
Intermédiaire
À propos de cette formation
La directive NIS 2 renforce et élargit le cadre de la NIS 1 face à l'expansion des cybermenaces et à l'émergence de nouveaux défis. Ce séminaire permet aux responsables sécurité et chefs de projet de comprendre les nouvelles obligations, d'identifier les entités concernées et de mener avec succès un projet de conformité, de l'analyse d'écart jusqu'au processus d'homologation.
Objectifs de la formation
- Comprendre les enjeux liés aux risques cyber et les réponses européennes
- Intégrer le référentiel de sécurité défini pour la directive NIS dans le contexte national
- Identifier les évolutions entre NIS 1 et NIS 2
- Appréhender l'implémentation et le déploiement via des cas concrets
- Comprendre le processus d'homologation et évaluer les coûts de mise en œuvre
Programme détaillé
Module 1 — Enjeux de la cybersécurité européenne
- Cybervols, espionnage, sabotage et conflits géopolitiques numériques
- Hackers organisés, agences de renseignement et APT
- Ransomwares et risques ciblés ; vers un « cyber Schengen » ?
Module 2 — L'essentiel de NIS 2 pour le RSSI
- Entités essentielles et entités importantes : nouveaux critères d'éligibilité et d'exclusion
- Nouveaux secteurs couverts et ESN enrôlées
- Évolutions par rapport aux 23 règles de la NIS 1
- Calendrier de mise en application (2024–2026)
- Gouvernance, homologation et sanctions graduées (sur le modèle RGPD)
Module 3 — Mesures de sécurité exigées
- Analyse des risques et sécurité des SI
- Gestion des incidents, continuité d'activité et reprise après crise
- Sécurité de la chaîne d'approvisionnement et des acquisitions
- Cyberhygiène, formation, cryptographie et chiffrement
- Sécurité RH, contrôle d'accès, gestion des actifs et authentification multifacteur (MFA)
Module 4 — Piloter le projet de mise en conformité
- Analyse d'écart et état des lieux initial
- Gouvernance par le risque : pertinence d'EBIOS RM dans un projet NIS
- Reprise des mesures existantes et des règles NIS 1
- Processus d'homologation adapté à la directive NIS 2
- Jalons clés du projet et ressources nécessaires
Module 5 — Vers l'homologation et cohérence réglementaire
- Lien avec ISO 27001 et nouvelles bonnes pratiques ISO 27002:2022
- Cyberrésilience : articulation avec DORA et la directive CER
- Transposition nationale et évolution parallèle de la LPM
- Contrôles étatiques différenciés (ex ante / ex post) et règles de graduation des amendes
- Sécurisation de l'écosystème et des parties prenantes critiques
Prérequis
Connaissances de base en cybersécurité. Un niveau équivalent aux séminaires « Cybercriminalité et cyberguerre » et « Sécurité des SI, vue d'ensemble » est recommandé.