Formation Directive NIS 2 :
Nouvelles normes de cybersécurité européennes
| 1 490€ HT / personne |
| 2 jours (14 heures) |
Présentation
Notre formation « NIS2 », directive Network and Information Security 2, vous permettra de vous mettre à niveau sur les dernières directives européennes en matière de sécurité. Cette directive fait suite à NIS 1 créée en 2016 pour renforcer la cybersécurité au sein de l’Union européenne. Elle sera obligatoire à partir de 2024 et vient renforcer les mesures prises par les états membres auxquelles les entreprises devront se plier.
Notre formation NIS 2 vous permettra de prendre de l’avance sur la mise en œuvre de cette directive dans l’espace européen, et ainsi vous assurer que votre entreprise française est prête aux normes européennes.
Dans cette formation, vous apprendrez toutes les changements par rapport à la précédente directive NIS. Vous y aborderez toutes les nouvelles mesures mises en place par l’Union européenne en termes de cybersécurité pour un champ d’application plus large ainsi qu’une collaboration bien plus importante entre les différents États européens.
Comme toutes nos formations, celle-ci vous présentera la dernière version stable de la technologie et ses nouveautés.
Objectifs
- Connaître la législation NIS2.
- Intégrer les exigences de la législation NIS2 dans son organisation.
Public visé
- RSSI
- DSI
- Ingénieurs IT
- Chefs de projet IT
- Juristes réglementaire IT
- Toute personne impliquée dans la sécurité de son organisation.
Pré-requis
Connaissance en base de cybersécurité et sécurité des systèmes d’information
Programme de notre formation Directive NIS 2
[Jour 1 – Matin]
Introduction à la CyberSécurité Européenne
- Genèse : de NIS1 à NIS2, pourquoi cette évolution ?
- Champ d’application et secteurs critiques couverts par NIS2
- Terminologie clé : entités essentielles vs entités importantes
- Obligations principales imposées aux organisations (techniques, organisationnelles, juridiques)
- Enjeux actuels : cybervols, espionnage, sabotage
- Dynamiques géopolitiques : tensions Est/Ouest, USA/Chine, Occident/Russie
- Acteurs de la cybermenace : hackers, agences de renseignement, APT et ransomwares
- Vers une coopération européenne renforcée : l’idée d’un cyber-Schengen
- Exercice pratique : Identification des obligations NIS2 de son organisation en fonction de son secteur et de sa taille.
[Jour 1 – Après-midi]
Rôle et Responsabilités du RSSI sous NIS 2
- Gouvernance imposée par NIS2 : responsabilité du top management et du RSSI
- Ciblage des entités : critères pour les entités essentielles et importantes
- Secteurs affectés et écosystèmes concernés
- Réglementation : évolutions depuis NIS 1 et nouvelles exigences
- Calendrier d’application : de 2024 à 2026
- Processus de reporting obligatoire (notification d’incident en 24h / 72h / un mois)
- Mise en œuvre : processus de gouvernance et certification
- Sanctions potentielles : modèle inspiré du RGPD
- Exercice pratique : Étude de cas d’une fuite de données : quelles notifications et quelles sanctions ?
[Jour 2 – Matin]
Implémentation des Mesures de Sécurité
- Revue des politiques de NIS 1 : gouvernance, protection, défense, résilience
- Analyse de risques et sécurité des systèmes d’information
- Gestion des incidents et continuité des opérations
- Sécurité dans la chaîne d’approvisionnement et dans le développement des systèmes
- Évaluation et amélioration continue de la cybersécurité
- Cartographie et mise en place d’un plan de conformité sécurité
- Mesures pratiques : cyberhygiène, utilisation de la cryptographie et de l’authentification multi-facteurs
- Étude de cas Log4Shell : analyser la gestion de dépendances logicielles non maîtrisées.
- Exercice pratique : Construction d’une checklist NIS2 pour auditer son organisation
[Jour 2 – Après-midi]
Gestion du Projet de Conformité NIS2
- Méthodologie d’intégration NIS2 dans une organisation (gap analysis, roadmap, gouvernance par le risque)
- De l’analyse préliminaire à la conformité : intégration des évaluations EBIOS RM
- Adaptation des mesures de sécurité préexistantes et gouvernance par le risque
- Adaptation des mesures existantes : articulation avec ISO 27001/27002
- Rôle de l’ANSSI et articulation avec la LPM (pour les OIV)
- Processus d’homologation spécifique à NIS 2 et rôle de l’ANSSI
- Planification et ressources nécessaires pour son projet de conformité NIS 2
- Exercice pratique :Élaboration d’un plan d’action NIS2 priorisé (court, moyen, long terme) pour son projet de mise en conformité.
Conclusion : Vers l’Homologation et au-delà
- Intégration des normes ISO 27001 et bonnes pratiques ISO 27002:2022
- Cyberrésilience et alignement avec les directives DORA et CER
- Transposition nationale : évolution de la LPM et régulation des OIV
- Gestion des contrôles et sanctions étatiques : approches et gradation des sanctions
- Sécurisation de l’écosystème et interactions avec les parties prenantes
- Exercice pratique : Analyse de cas français : identifier les obligations spécifiques pour un OIV dans le secteur énergie.
Pour aller plus loin
Formation certification PNPT
Formation sécurité des appplications web
Formation CEH™ Ethical Hacker
Langues et Lieux disponibles
Langues
- Français
- Anglais / English
Lieux
-
France entière
- Paris
- Lille
- Reims
- Lyon
- Toulouse
- Bordeaux
- Montpellier
- Nice
- Sophia Antipolis
- Marseille
- Aix-en-Provence
- Nantes
- Rennes
- Strasbourg
- Grenoble
- Dijon
- Tours
- Saint-Étienne
- Toulon
- Angers
-
Belgique
- Bruxelles
- Liège
-
Suisse
- Genève
- Zurich
- Lausanne
-
Luxembourg
Témoignages
Je recommande la formation
Afficher tous les témoignages
Je recommande la formation
Les + : Le formateur
Les + : théorie et pratique pour chaque partie de la formation
Les – : avoir plus de temps pour faire les exercices
Je souhaite suivre : DORA
En synthèse : Merci pour ces deux jours de formation
Les + : La pratique est très appréciable
Les – : RAS
Je recommande la formation
Les + : Mix entre théorie et pratique, quelques retours d’expérience de la part du formateur et bonnes discussions avec les participants
Idée de la mise en situation fil rouge
Les – : Logistique : l’outil de visio ne permet pas de créer de salons pourtant nécessaires à certains exos ce qui a pu occasionner des problèmes d’animation
La clarté de certaines consignes d’exercices + le fait qu’il faut ouvrir 3 documents différents. Il faudrait penser à un format en ligne ou plus clair pour embarquer dans les exercices
Les slides générées par IA qui pourraient être un peu plus riches parfois + certaines parties de la directive NIS2 mal reprises
En synthèse : Pour des personnes ayant déjà touché à NIS2 la formation n’apporte pas grand chose de plus, ce qui est rassurant
Je pense que la formation s’adresse à un public moins mature en cybersécurité
Réponse d'Ambient IT
Bonjour Tristan !
Notre outil visio nous permet bien de créer des salles de groupe de travail, nous nous rapprochons du formateur pour comprendre pourquoi il n’a pas utilisé cette fonctionnalité.
Merci pour cette remontée,
l’équipe d’Ambient
Les + : La pédagogie
Les – : La mise en pratique des exercices. Atelier en groupe.
Je recommande la formation
Je recommande la formation
Les + : Maitrise du sujet, partage de documents nécessaires.
Les – : Rythme très soutenu, manque de temps pour appréhender tous les aspects. Exercices pas toujours bien compris, la correction aide beaucoup.
Je recommande la formation
Les + : RAS
Les – : Tres theorique
Noter la formation
| 1 490€ HT / personne |
| 2 jours (14 heures) |
UNE QUESTION ? UN PROJET ? UN AUDIT DE CODE / D'INFRASTRUCTURE ?
Pour vos besoins d’expertise que vous ne trouvez nulle part ailleurs, n’hésitez pas à nous contacter.
ILS SE SONT FORMÉS CHEZ NOUS
