NIS2 : suis-je concerné et par où commencer

La directive NIS2 fait passer le nombre d'entités régulées en France d'environ cinq cents à plusieurs milliers. Beaucoup d'entreprises concernées ne le savent pas encore : elles ne se pensent pas comme des opérateurs critiques, et découvrent qu'elles entrent dans le périmètre au titre de leur secteur d'activité ou de leur taille. Celles qui le savent butent sur la première question : par où commencer, avec quels moyens, et qui décide. Deux points changent la nature de l'exercice par rapport aux exigences de sécurité habituelles : la responsabilité des dirigeants est directement engagée, et les obligations se répercutent en cascade sur les fournisseurs. Ces deux journées permettent de déterminer sa situation, de comprendre ce qui est réellement attendu, et de construire une trajectoire proportionnée plutôt qu'un chantier hors d'atteinte.

• Déterminer si son organisation entre dans le périmètre de la directive et à quel titre
• Distinguer les obligations applicables aux entités essentielles et aux entités importantes
• Identifier les mesures de gestion des risques attendues et les situer par rapport à l'existant
• Organiser la gouvernance : rôles, instances, implication et responsabilité des dirigeants
• Structurer le dispositif de notification d'incident et respecter les délais imposés
• Traiter la sécurité de sa chaîne d'approvisionnement et répondre aux exigences de ses clients
• Construire une trajectoire de mise en conformité proportionnée à ses moyens

Dirigeants et membres de comités de direction, directeurs des systèmes d'information, responsables de la sécurité des systèmes d'information, responsables conformité et contrôle interne, risk managers, secrétaires généraux, directeurs administratifs et financiers, responsables achats en charge des prestataires numériques, ainsi que responsables d'organisations publiques et de collectivités concernées.

Aucun prérequis technique. Cette formation ne porte pas sur la mise en œuvre technique des mesures de sécurité mais sur la conformité, la gouvernance et le pilotage du dispositif.

Questionnaire de positionnement en amont de la formation
Évaluation continue par ateliers de qualification et de construction
Évaluation des livrables produits : analyse d'écart et trajectoire de mise en conformité
Quiz final de validation des acquis, seuil de réussite fixé à 70 %
Attestation de fin de formation remise à chaque participant
Questionnaire de satisfaction à chaud et évaluation des acquis à froid à trois mois