Public concerné
Directions, responsables conformité, RSSI/DSI, juristes et responsables opérationnels d’entreprises et opérateurs
Programme de formation
Cybersécurité, NIS 2 et gestion de crise : obligations et responsabilités des opérateurs
Catégories de public : Entreprises, financeurs et acteurs de l’économie
Référence : XXIF-0051
Fiche de périmètre, matrice de gouvernance, chronologie d’alerte et plan de remédiation.
Formation organisée sur demande. Dates, tarif et intervenant précisés dans la proposition.
Format proposé
14 h de formation hors pauses, deux journées, en présentiel ou classe virtuelle. Durée et adaptation arrêtées après positionnement. Dates, tarif et intervenant précisés dans la proposition.
Prérequis
Connaître l’activité et les principaux systèmes de l’organisation ; module juridique et de gouvernance.
Questionnaire préalable sur les fonctions, les acquis et le projet ; cas anonymisés, sans transmission de données confidentielles.
À l’issue de la formation
- Rédiger une fiche d’assujettissement avec points à vérifier
- Construire une matrice de responsabilités et de preuves
- Produire une chronologie d’incident et une fiche de décision de notification
- Conduire une simulation et restituer un plan d’amélioration
Le programme, séquence par séquence
Chaque séquence associe repères, analyse et atelier. Les durées comprennent les échanges, la restitution et l’évaluation ; elles excluent les pauses.
Séquence 1 · 3,5 h
Déterminer le périmètre
Examiner secteur, taille, activité, établissement et chaîne de fournisseurs ; distinguer directive, transposition et régimes sectoriels.
Atelier : Rédiger une fiche d’assujettissement avec points à vérifier.
Séquence 2 · 3,5 h
Organiser la gouvernance
Répartir décision, supervision et exécution ; relier gestion des risques, sécurité fournisseurs, formation et documentation.
Atelier : Construire une matrice de responsabilités et de preuves.
Séquence 3 · 3,5 h
Préparer la réponse aux incidents
Qualifier les événements, organiser escalade et examen des notifications aux autorités, clients et personnes selon les régimes applicables.
Atelier : Produire une chronologie d’incident et une fiche de décision de notification.
Séquence 4 · 3,5 h
Exercer et contrôler
Tester continuité, communication et remontée à la direction ; prioriser les écarts et les contrôles.
Atelier : Conduire une simulation et restituer un plan d’amélioration.
Un cas pratique pour relier les apprentissages
Un opérateur subit une attaque chez un prestataire critique. Le dossier combine interruption, suspicion de fuite et incertitude sur l’étendue de l’incident.
Livrables travaillés pendant la formation
Fiche de périmètre, matrice de gouvernance, chronologie d’alerte et plan de remédiation.
Méthode pédagogique
Apports ciblés, lecture de documents, travail en petits groupes et restitution argumentée. Les participants complètent progressivement le dossier du cas, puis défendent leur décision et leur plan d’action. La dernière séquence inclut une restitution individuelle de 30 minutes.
Comment les acquis sont évalués
Un questionnaire initial identifie les acquis. Les ateliers donnent lieu à un retour sur les erreurs et les choix. La restitution finale est appréciée selon 4 critères propres au programme :
- Le périmètre est fondé sur les textes applicables
- Les régimes de notification sont distingués
- Les décisions reposent sur des faits datés et tracés
- Le plan d’amélioration est hiérarchisé et attribué
Une restitution finale permet d’apprécier les acquis et d’identifier les points à approfondir. Une évaluation de satisfaction complète ce bilan.
Repères et périmètre
Directive NIS 2, état de transposition et textes nationaux, articulation avec RGPD et régimes sectoriels.
Ressources de référence pour approfondir le sujet :
Adapter la formation à votre organisation
Un échange préalable permet de préciser vos objectifs, le niveau des participants, les cas à travailler et les besoins d’accessibilité.
Pour quels publics et quelles situations ?
Le programme est sélectionné selon vos responsabilités. Le cas pratique est adapté à votre organisation, dans la durée retenue ; les variantes ne sont pas des modules à cumuler.
Entreprises des secteurs stratégiques
Choisir une variante sectorielle : projet industriel, numérique ou agroalimentaire, avec financement et obligations propres à l’activité.
Modalités et tarifs
Formats, organisation, inscription, devis et financement : consultez les informations utiles pour préparer votre formation.
Modalités pratiques et conditions financières →