Cybersécurité & Protection
NIS 2 Lead Implementer : déployer et superviser la conformité, certification PECB
Intermédiaire
À propos de cette formation
Cette formation intensive couvre l'ensemble du cycle de mise en œuvre de la directive NIS 2 : de la compréhension des exigences réglementaires à la conception d'un programme de cybersécurité structuré. Les participants apprennent à évaluer les risques, à élaborer des plans de réponse aux incidents et à déployer des mesures de sécurité adaptées aux infrastructures critiques. La formation prépare au passage de l'examen de certification PECB NIS 2 Lead Implementer.
Objectifs de la formation
- Expliquer les exigences fondamentales de la directive NIS 2 et les concepts associés
- Comprendre les principes, stratégies et outils nécessaires à un programme de cybersécurité
- Interpréter et appliquer les exigences NIS 2 dans le contexte spécifique d'un organisme
- Planifier la mise en œuvre de la directive NIS 2 selon la méthodologie PECB
- Piloter, surveiller et maintenir un programme de cybersécurité conforme à la directive
Programme détaillé
Module 1 — Introduction à NIS 2 et lancement de la mise en œuvre
- Cadres réglementaires et normes de référence en cybersécurité
- Structure et exigences essentielles de la directive NIS 2
- Démarrage d'un projet de mise en conformité : méthodologie PECB
- Analyse du contexte organisationnel et identification des parties prenantes
- Gouvernance de la cybersécurité : rôles et responsabilités
Module 2 — Conformité NIS 2, gestion des actifs et des risques
- Cartographie et classification des actifs informationnels
- Méthodes d'évaluation et de traitement des risques cyber
- Sélection et mise en œuvre des contrôles de cybersécurité
- Sécurité de la chaîne d'approvisionnement : obligations et bonnes pratiques
Module 3 — Contrôles de sécurité, gestion des incidents et des crises
- Gestion des incidents : détection, qualification et réponse
- Gestion des crises cyber : cellule de crise et communication
- Plans de continuité d'activité et reprise après sinistre
Module 4 — Communication, tests, surveillance et amélioration continue
- Sensibilisation et formation des équipes à la cybersécurité
- Stratégies de communication interne et externe
- Tests de cybersécurité : audits, exercices et simulations
- Audit interne et mesure des indicateurs de performance
- Amélioration continue du programme de cybersécurité
Module 5 — Certification PECB NIS 2 Lead Implementer
- Préparation à l'examen : domaines couverts et conseils méthodologiques
- Examen en ligne : 80 QCM et questions scénarisées, 3h à livre ouvert, score minimum 70 %
Prérequis
Compréhension fondamentale de la cybersécurité requise.