Public concerné
Responsables de services, directions, juristes et équipes chargées des décisions administratives.
Programme de formation
Cybersécurité des collectivités : obligations NIS 2 et gestion de crise
Catégories de public : Institutions et opérateurs publics
Référence : XXIF-0172
Cartographier les dépendances et obligations à vérifier ; Construire un protocole de crise de service public ; Préparer un plan de continuité et ses tests ; note de décision justifiée et reprise après correction.
Formation organisée sur demande. Dates, tarif et intervenant précisés dans la proposition.
Format proposé
7 h de formation hors pauses, une journée, en présentiel ou classe virtuelle. Durée et adaptation arrêtées après positionnement. Dates, tarif et intervenant précisés dans la proposition.
Prérequis
Exercer ou préparer une fonction en lien avec le sujet et connaître les missions de son organisation. Un questionnaire préalable précise le dossier, le niveau et le rôle des participants.
Un questionnaire précise les fonctions et les acquis des participants. Les exercices utilisent des cas fictifs ou anonymisés.
À l’issue de la formation
- Cartographier les dépendances et obligations à vérifier
- Construire un protocole de crise de service public
- Préparer un plan de continuité et ses tests
- Présenter une note argumentée sur le cas et répondre à une objection concernant continuité, fournisseurs et retour d’expérience
Le programme, séquence par séquence
Les séquences alternent explications, étude de cas et exercices. Les durées incluent les échanges et l’évaluation, hors pauses.
Séquence 1 · 1,5 h
Collectivité, services critiques et exposition cyber
Collectivité, services critiques et exposition cyber.
Atelier : Cartographier les dépendances et obligations à vérifier.
Séquence 2 · 2 h
Incident, autorités et communication
Incident, autorités et communication.
Atelier : Construire un protocole de crise de service public.
Séquence 3 · 2 h
Continuité, fournisseurs et retour d’expérience
Continuité, fournisseurs et retour d’expérience.
Atelier : Préparer un plan de continuité et ses tests.
Séquence 4 · 1,5 h
Mise en situation et décision argumentée
Une collectivité prépare sa réponse à une indisponibilité numérique majeure. Mise en commun des trois livrables ; comparaison des options, restitution individuelle de 30 minutes et reprise après retour. La note identifie les limites du dossier et les vérifications restant nécessaires.
Atelier : Présenter une note argumentée sur le cas et répondre à une objection concernant continuité, fournisseurs et retour d’expérience.
Un cas pratique pour relier les apprentissages
Une collectivité prépare sa réponse à une indisponibilité numérique majeure. Le dossier fournit des documents fictifs ou anonymisés et des extraits de ressources datées sur collectivité, services critiques et exposition cyber et incident, autorités et communication.
Livrables travaillés pendant la formation
Cartographier les dépendances et obligations à vérifier ; Construire un protocole de crise de service public ; Préparer un plan de continuité et ses tests ; note de décision justifiée et reprise après correction.
Méthode pédagogique
Apports ciblés, lecture de documents, travail en petits groupes et restitution argumentée. Les participants complètent progressivement le dossier du cas, puis défendent leur décision et leur plan d’action. La dernière séquence inclut une restitution individuelle de 30 minutes.
Comment les acquis sont évalués
Un questionnaire initial identifie les acquis. Les ateliers donnent lieu à un retour sur les erreurs et les choix. La restitution finale est appréciée selon 4 critères propres au programme :
- La qualification de collectivité, services critiques et exposition cyber distingue faits, hypothèses et vérifications nécessaires
- Le livrable traite incident, autorités et communication à partir des pièces et responsabilités du cas
- Les choix concernant continuité, fournisseurs et retour d’expérience sont justifiés par les contraintes et risques du dossier
- La note finale relie les trois livrables, traite une objection et explicite les limites de la proposition
Une restitution finale permet d’apprécier les acquis et d’identifier les points à approfondir. Une évaluation de satisfaction complète ce bilan.
Repères et périmètre
Le programme traite les volets décrits dans les séquences, sur le cas et le statut retenus au positionnement. Les règles, autorités, conditions d’accès et délais sont distingués selon le dossier ; un autre territoire, statut ou métier nécessite une adaptation explicite.
Ressources de référence pour approfondir le sujet :
Adapter la formation à votre organisation
Un échange préalable permet de préciser vos objectifs, le niveau des participants, les cas à travailler et les besoins d’accessibilité.
Pour quels publics et quelles situations ?
Le programme est sélectionné selon vos responsabilités. Le cas pratique est adapté à votre organisation, dans la durée retenue ; les variantes ne sont pas des modules à cumuler.
Communes
Pour Communes : travailler le cas suivant : Une collectivité prépare sa réponse à une indisponibilité numérique majeure. Le dossier est adapté aux missions et au statut de l’organisation. Le participant doit cartographier les dépendances et obligations à vérifier, puis préparer un plan de continuité et ses tests.
Intercommunalités à fiscalité propre
Pour Intercommunalités à fiscalité propre : travailler le cas suivant : Une collectivité prépare sa réponse à une indisponibilité numérique majeure. Le dossier est adapté aux missions et au statut de l’organisation. Le participant doit cartographier les dépendances et obligations à vérifier, puis préparer un plan de continuité et ses tests.
Modalités et tarifs
Formats, organisation, inscription, devis et financement : consultez les informations utiles pour préparer votre formation.
Modalités pratiques et conditions financières →