Découvrez nos consultants experts de la data (DSI, RSI, DPO). Découvrir nos consultants

contactez un expert

Les obligations juridiques et les défis IT pour la gestion de la sécurité des systèmes d'information

Cette formation vise à offrir aux DSI, DT, RSSI une vue d’ensemble des enjeux juridiques, techniques et humains liés à la conformité NIS2. Elle fournit les compétences nécessaires pour piloter le changement dans leur organisation.
Les objectifs spécifiques sont :

  • Maîtriser les exigences de la directive NIS2.
  • Comprendre le rôle stratégique de la direction technique dans la mise en conformité.
  • Piloter la conduite du changement dans ce cadre.
  • Mettre en pratique les principes pour l’implémentation de NIS2.
  • Durée
  • Public cible
1 jour
Leaders & experts IT : DSI, Directeur technique, Responsable technique, Collaborateurs.
accompagnement rgpd my data solution

Programmes de formation

  • Accueil et présentation du programme.
  • Contexte et lien avec la transformation numérique.
  1. Fondements de la directive NIS2 :
    • Comprendre les enjeux pour votre structure.
    • Les échéances de mise en œuvre.
    • Finalités en matière de gouvernance de la sécurité.
  2. Secteurs et organisations concernés :
    • Distinction entre Entités essentielles et Entités importantes.
    • Identification des secteurs concernés.
  3. Obligations principales :
    • Gouvernance de la cybersécurité.
    • Signalement des incidents.
    • Gestion des risques.
  4. Conséquences légales et sanctions en cas de non-conformité :
    • Contrôles de l’ANSSI.
    • Sanctions financières.
    • Responsabilité pénale des structures et des dirigeants.
  1. Acteurs impliqués :
    • Internes : DG, DT, DSI, RSSI, DPO, Équipes métiers.
    • Externes : Partenaires (Supply Chain), Réglementation.
  2. Impacts directs :
    • Système d’information : Cartographie des actifs.
    • Processus métiers : Gestion des risques métiers.
    • Gouvernance : Comité, documentation, auditabilité, formation.
  3. Structuration de la mise en conformité :
    • Définir une stratégie claire.
    • Concevoir une feuille de route structurée (phases, jalons, amélioration continue).
  1. Compréhension de la résistance au changement :
    • Types de résistance (individuelle, collective, culturelle, organisationnelle).
    • Causes de résistance dans le domaine cyber.
    • Conséquences d’une résistance non gérée.
  2. Approche ADKAR :
    • Sensibilisation (Awareness).
    • Envie (Desire).
    • Acquisition des connaissances (Knowledge).
    • Capacité à agir (Ability).
    • Renforcement (Reinforcement).
  1. Identification des priorités clés :
    • Évaluation des actifs critiques.
    • Priorisation des risques.
    • Alignement sur les exigences NIS2.
  2. Actions et plan initial :
    • Mise en œuvre des Quick-Wins.
    • Définition des étapes concrètes avec des objectifs SMART.