NIS2 : mettre en œuvre une démarche de conformité

Objectifs

Les objectifs de la formation NIS2 : mettre en œuvre une démarche de conformité :

- Identifier les étapes clés d’une démarche de conformité NIS2
- Cartographier les actifs et fonctions critiques
- Identifier les principaux risques cyber pouvant affecter l’organisation
- Comprendre les mesures organisationnelles et techniques attendues
- Identifier les acteurs internes à mobiliser
- Définir les premières actions prioritaires
- Construire une feuille de route simplifiée

Programme

1/ Rappel des principes clés de NIS2
Enjeux réglementaires
Responsabilités de l’organisation
Principales obligations
Positionnement par rapport aux autres réglementations
2/ Identifier les actifs critiques de l’organisation
Identification des processus critiques
Identification des actifs essentiels
- Systèmes
- Données
- Équipements
- Applications
- Prestataires
- Notion de dépendances
Exercice : Identification des actifs critiques sur un cas simplifié
3/ Identifier les principaux risques cyber
Menaces internes et externes
Vulnérabilités fréquentes
Risques liés aux prestataires
Risques liés aux accès
Risques liés aux systèmes connectés
Étude de cas : Identification des risques sur une organisation fictive
4/ Mettre en œuvre les premières mesures attendues
Gouvernance cybersécurité
Gestion des accès
Gestion des incidents
Sensibilisation
Gestion fournisseurs
Sauvegardes
Continuité d’activité
5/ Construire une feuille de route de mise en conformité
Priorisation des actions
Planification
Définition des responsabilités
Indicateurs de suivi
Pilotage
6/ Mise en situation (travail en groupe)
À partir d’un cas fictif
- Identifier les actifs critiques
- Identifier les risques
- Proposer les premières actions
- Construire une feuille de route simplifiée