Formation NIS2 : se mettre en conformité

Name: Formation NIS2 : se mettre en conformité
Brand: Human Coders
SKU: 7776
Price: 1500 EUR
Availability: InStock
Rating: 4.7 (15 reviews)

Deux jours pour mettre NIS2 en œuvre : périmètre, mesures de l'article 21, notification d'incidents, ISO 27001 et EBIOS RM. Pour équipes tech et RSSI.

Description
Programme

Cette formation NIS2 vous permettra de traduire les exigences de la directive en actions concrètes pour vos équipes techniques, et d'en apporter la preuve.

La directive NIS2 élargit fortement le nombre d'organisations soumises à des obligations de cybersécurité, et ses exigences touchent aussi leurs prestataires. Cette formation part du texte pour arriver au quotidien des équipes : accès, journalisation, sauvegardes, vulnérabilités, fournisseurs et gestion des incidents.

Pendant 2 jours, vous apprendrez à :

déterminer rapidement si votre organisation, ou votre client, est concernée par NIS2 et ce que cela change pour vos équipes,
bâtir la conformité sur vos pratiques existantes (ISO 27001, analyse de risques, MFA, sauvegardes) plutôt que de repartir de zéro,
être prêts le jour d'un incident important : qui le qualifie, qui décide et qui le notifie à l'ANSSI.

Pour la gouvernance de la sécurité au niveau du RSSI, voir la formation Pilotage SSI ; pour les membres de la direction, Cybersécurité pour dirigeants.

Public

Cette formation s'adresse aux RSSI et à leurs équipes, ainsi qu'aux développeur·euse·s, administrateur·rices systèmes, ingénieur·e·s DevOps, architectes et responsables techniques d'organisations concernées par NIS2, directement ou comme prestataires d'une entité régulée.

Les objectifs

Déterminer si une organisation entre dans le périmètre de NIS2, et à quel titre (entité essentielle ou importante)
Traduire les mesures de gestion des risques de l'article 21 en actions techniques
Conduire une analyse de risques simplifiée avec EBIOS Risk Manager
S'appuyer sur ISO 27001 pour structurer et documenter la conformité
Préparer le processus de notification des incidents importants
Construire une feuille de route de mise en conformité partagée entre équipes techniques, RSSI et direction

Pré-requis

Connaître les fondamentaux de la sécurité des systèmes d'information (gestion des accès, sauvegardes, vulnérabilités, journalisation)
Travailler dans une équipe technique (développement, exploitation, infrastructure, sécurité) ou auprès d'un RSSI
Aucune connaissance juridique préalable n'est nécessaire
Ordinateur portable à apporter

Le programme de la formation NIS2 : se mettre en conformité

Jour 1 — Comprendre NIS2 et situer son organisation

De NIS à NIS2
- Objectifs de la directive et ce qui change par rapport à la première directive NIS
- Articulation avec DORA, le Cyber Resilience Act et le RGPD
Périmètre : entités essentielles et entités importantes
- Secteurs concernés, critères de taille et exceptions
- Différences de régime de supervision entre les deux catégories
- Prestataires et sous-traitants des entités régulées : l'effet chaîne d'approvisionnement
Transposition française et rôle de l'ANSSI
- Le projet de loi Résilience, en cours d'examen au Parlement, et ses futurs textes d'application
- L'ANSSI comme autorité nationale : enregistrement des entités, supervision, accompagnement
- Point sur le calendrier et l'état du droit au jour de la session
Responsabilité des dirigeants
- Approbation et supervision des mesures de cybersécurité par les organes de direction
- Obligation de formation des dirigeants
- Ce que les équipes techniques doivent leur remonter pour qu'ils puissent décider
Mesures de gestion des risques (article 21)
- Approche « tous risques » et principe de proportionnalité
- Les dix mesures minimales : politiques, gestion des incidents, continuité, chaîne d'approvisionnement, développement et maintenance, évaluation de l'efficacité, hygiène et formation, cryptographie, sécurité des ressources humaines, accès et actifs, authentification multifacteur
- Ce que chaque mesure implique concrètement pour les équipes techniques

Mises en pratique :

Déterminer si une organisation fictive et ses prestataires entrent dans le périmètre de NIS2, et dans quelle catégorie
Évaluer les écarts d'une organisation fictive face aux dix mesures de l'article 21

Jour 2 — Mettre en œuvre : risques, incidents et équipes techniques

Analyse de risques avec EBIOS Risk Manager
- Principes de la méthode et ses cinq ateliers
- Valeurs métier, sources de risque, scénarios stratégiques et opérationnels
- Du scénario au plan de traitement des risques
S'appuyer sur ISO 27001
- Correspondance entre les mesures de l'article 21 et les mesures de l'ISO 27001:2022
- Réutiliser un système de management de la sécurité de l'information existant
- Ce qu'une certification ISO 27001 couvre, et ce qu'elle ne couvre pas
Notification des incidents
- Notion d'incident important et critères de qualification
- Les étapes de la notification : alerte précoce, notification, rapport final
- Circuit de décision, modèles de messages et éléments à collecter dès la détection
Mise en œuvre côté équipes techniques
- Inventaire des actifs et des services critiques
- Gestion des accès, comptes à privilèges et authentification multifacteur
- Journalisation, détection et conservation des traces
- Sauvegardes et plans de continuité testés
- Gestion des vulnérabilités et développement sécurisé
- Sécurité des fournisseurs et des services cloud : clauses, évaluation, SBOM
Piloter et prouver la conformité
- Documentation, preuves et indicateurs attendus
- Feuille de route priorisée et revue par la direction

Mises en pratique :

Construire un scénario de risque avec EBIOS Risk Manager et ses mesures de traitement
Exercice de crise sur table : qualifier un incident chez un prestataire et préparer l'alerte précoce et la notification
Bâtir la feuille de route de mise en conformité de l'équipe technique (priorités, responsables, preuves)

Télécharger le programme

Thématiques de cette formation

Cybersécurité Gouvernance et conformité

FAQ

La directive NIS2 impose des obligations aux organisations ; elle ne délivre pas de certification aux personnes. Cette formation n'est pas certifiante : elle vous donne les moyens de mettre votre organisation en conformité et d'en documenter les preuves.

Le périmètre dépend du secteur d'activité et de la taille de l'organisation, avec des exceptions qui s'appliquent quelle que soit la taille. Une entreprise hors périmètre peut aussi être concernée indirectement, comme prestataire d'une entité régulée. Le premier jour, vous appliquerez ces critères à une organisation fictive et à ses prestataires.

Non, NIS2 n'impose pas de certification ISO 27001. Un système de management de la sécurité conforme à l'ISO 27001 couvre en revanche une grande partie des mesures de l'article 21 : la formation montre comment s'appuyer sur l'existant et ce qu'il reste à compléter.

Cybersécurité pour dirigeants s'adresse en une journée aux membres de la direction. Pilotage SSI porte sur la gouvernance de la sécurité au niveau du RSSI (feuille de route, indicateurs, comité de direction). Cette formation est consacrée à NIS2 et à sa mise en œuvre par les équipes techniques, avec le RSSI.

La France n'a pas encore transposé NIS2. Le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité, adopté par le Sénat en mars 2025, attend son examen en séance à l'Assemblée nationale ; il désignerait l'ANSSI comme autorité nationale. Le texte et son calendrier pouvant encore évoluer, le formateur fait le point sur l'état du droit au jour de la session.

Oui, la formation est proposée en présentiel ou à distance, en inter-entreprises comme en intra pour une équipe d'une même organisation.

Nos formations sont éligibles à plusieurs dispositifs de financement, selon votre situation. Human Coders est certifié Qualiopi, ce qui permet la prise en charge par des organismes comme Pôle emploi, votre OPCO ou encore le CPF (Compte Personnel de Formation) pour certaines formations.

Pour en savoir plus, veuillez consulter notre page : Comment financer votre formation ?

Oui, la formation peut être proposée en présentiel ou en distanciel. Pour les inter-entreprises, les modalités (présentiel ou à distance) sont fonction de la session.

Nous pouvons organiser des sessions à d'autres dates ou dans d'autres villes (Bordeaux, Lille, Lyon, Marseille, Montpellier, Nantes, Nice, Paris, Strasbourg, Toulouse...)

Les formations se déroulent toujours en petit groupe de 3 à 6 stagiaires. Nous souhaitons que les formateurs et formatrices puissent passer un maximum de temps avec chacun·e.

Voici une journée type :

9h : vous êtes accueillis par votre formateur·rice autour d'un petit déjeuner (croissants, pains au chocolat, jus de fruit, thé ou café...)
9h : la formation commence
12h30 : pause de midi. Le·a formateur·rice mangera avec vous. C'est l'occasion d'avoir des discussions plus informelles.
14h : reprise de la formation
17h30 : fin de la journée

8 raisons de participer à une formation Human Coders

Satisfaction client élevée : Un taux de satisfaction de 4,6/5 depuis 2012 (sur 1993 sessions réalisées). 99% des participants se disent satisfaits de nos formations
Approche pédagogique unique : Des formations en petit groupe, des formateurs passionnés et expérimentés, de véritables workshops... (Plus d'infos sur notre manifeste)
Catalogue de formations complet : 291 formations au catalogue, de quoi vous accompagner sur tout vos projets
Écosystème dynamique : Nous accompagnons les dev depuis 14 ans avec des initiatives comme Human Coders News, les Human Talks, le podcast ou encore notre serveur Discord
Financement facilité : Organisme certifié Qualiopi, indispensable pour que vous puissiez obtenir des aides au financement via votre OPCO
Références clients prestigieuses : De nombreux clients qui nous font confiance depuis des années
Accompagnement sur mesure : Nous vous proposons un accompagnement personnalisé par nos consultants pour vous aider dans vos projets au-delà de la formation
Valorisation professionnelle : Remise d'un diplôme, d'une attestation et d'une certification, suivant les formations effectuées, que vous pourrez afficher sur vos CV et réseaux sociaux