NIS2 : de l’obligation à la feuille de route

La directive NIS2 fait passer le nombre d'entités régulées en France d'environ cinq cents à plusieurs milliers. Beaucoup d'entreprises concernées ne le savent pas encore : elles ne se pensent pas comme des opérateurs critiques, et découvrent qu'elles entrent dans le périmètre au titre de leur secteur ou de leur taille. Celles qui le savent butent sur la même difficulté : la liste des exigences paraît hors de portée, la responsabilité des dirigeants est engagée, et personne ne sait par quoi commencer. Ces deux journées conduisent de l'obligation à la trajectoire : déterminer sa situation, comprendre ce qui est réellement attendu, mesurer l'écart avec l'existant, et sortir avec une feuille de route séquencée et proportionnée à ses moyens.

• Déterminer si son organisation entre dans le périmètre de la directive et à quel titre
• Distinguer les obligations applicables aux entités essentielles et aux entités importantes
• Identifier les mesures de gestion des risques attendues et les situer par rapport à l'existant
• Organiser la gouvernance : rôles, instances, implication et responsabilité des dirigeants
• Structurer le dispositif de notification d'incident et respecter les délais imposés
• Traiter la sécurité de sa chaîne d'approvisionnement et répondre aux exigences de ses clients
• Construire une feuille de route de mise en conformité proportionnée à ses moyens

Dirigeants et membres de comités de direction, directeurs des systèmes d'information, responsables de la sécurité des systèmes d'information, responsables conformité et contrôle interne, risk managers, secrétaires généraux, directeurs administratifs et financiers, responsables achats en charge des prestataires numériques, ainsi que responsables d'organisations publiques et de collectivités concernées.

Aucun prérequis technique. Cette formation ne porte pas sur la mise en œuvre technique des mesures de sécurité mais sur la conformité, la gouvernance et le pilotage du dispositif. Les participants sont invités à venir avec la description de leur organisation et de leurs principaux prestataires numériques.

Questionnaire de positionnement en amont de la formation
Évaluation continue par ateliers de qualification et de construction
Évaluation des livrables produits : analyse d'écart et feuille de route de mise en conformité
Quiz final de validation des acquis, seuil de réussite fixé à 70 %
Attestation de fin de formation remise à chaque participant
Questionnaire de satisfaction à chaud et évaluation des acquis à froid à trois mois