Vous êtes ici : Accueil > Formation informatique > Management de la sécurité et RGPD > Conformité réglementaire et cybersécurité européenne

Nouvelle formule

Formation - Comprendre et préparer l'implémentation de la directive NIS2

Identifier les exigences de NIS2, évaluer les impacts pour son organisation et préparer sa mise en conformité

La formation Comprendre et préparer l’implémentation de la directive NIS2 permet de maîtriser les exigences de cybersécurité et de conformité NIS2. Elle couvre la gestion des risques, la gouvernance, la résilience des SI, la sécurité des fournisseurs et la notification des incidents, afin de réaliser une analyse des écarts et construire un plan de mise en conformité NIS2 adapté à son organisation.

Choisir une session Consulter le programme 2027

Informations pratiques

Référence : MG912

Durée : 2 jours (14 heures)
Présentiel ou classe à distance
Spécialisation

Formation - Comprendre et préparer l'implémentation de la directive NIS2

A qui s'adresse cette formation ?

RSSI/CISO, responsables conformité, DSI des organismes concernés

Les objectifs de la formation

Identifier les exigences réglementaires et les obligations de la directive NIS2
Évaluer les impacts de NIS2 sur la gouvernance et la cybersécurité
Réaliser un diagnostic des écarts de conformité aux exigences NIS2
Prioriser les mesures de cybersécurité nécessaires à la conformité NIS2
Élaborer un plan d’action opérationnel de mise en conformité NIS2

Les points forts de la formation

Une approche opérationnelle de la directive NIS2
Une démarche complète de mise en conformité NIS2
Des ateliers pratiques et des mises en situation pour appliquer les exigences NIS2
77% des participants à cette formation se sont déclarés satisfaits ou très satisfaits au cours des 12 derniers mois.

ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus

Prérequis

Connaissances de base en cybersécurité et sécurité des systèmes d’information
Disposez-vous des connaissances nécessaires pour suivre cette formation ? Testez-vous !

Le programme

Télécharger le programme

1 - Introduction à la directive NIS 2 et contexte réglementaire

Présentation des objectifs et du déroulement de la formation
Comprendre les raisons de l’adoption de la directive NIS 2 et les limites de NIS 1
Découvrir le contexte réglementaire européen : ENISA, cybersécurité et résilience numérique
Examiner le cadre réglementaire français : loi Godfrain, LCEN et LSQ
Comprendre l’évolution de la directive NIS 1 vers NIS 2
Identifier les métiers et fonctions concernés : RSSI, DSI, DPO, direction générale, services juridiques, conformité, etc.
Analyser les contraintes de conformité applicables aux PME et aux grandes organisations
Encadrer contractuellement les fournisseurs critiques non soumis à NIS 2
Gérer les dépendances critiques liées aux fournisseurs, partenaires et services cloud

2 - Directive NIS 1 : principes et limites

Rappel du champ d’application initial de la directive NIS 1
Comprendre la notion d’« incident significatif »
Examiner les obligations de cybersécurité applicables aux opérateurs de services essentiels (OSE)
Identifier les limites de NIS 1 en matière d’application, d’harmonisation et de contrôle

3 - Directive NIS 2 : champ d’application et enjeux

Identifier les nouveaux secteurs d’activité et les catégories d’organisations concernés
Distinguer les « entités essentielles » des « entités importantes »
Comprendre les objectifs stratégiques de la directive européenne NIS 2
Mesurer les principaux changements réglementaires et opérationnels

4 - Comprendre les obligations de conformité à NIS 2

Obligations organisationnelles : gouvernance, responsabilité des dirigeants et principe d’accountability
Obligations techniques : gestion des risques, mesures de sécurité, supervision et résilience
Obligations relatives à la détection et à la notification des incidents de cybersécurité
Exigences de documentation, de traçabilité et d’auditabilité

5 - Évaluer les impacts organisationnels de NIS 2

Identifier les fonctions concernées : RSSI, DSI, DPO, direction générale, juridique et conformité
Comparer les contraintes de mise en conformité des PME et des grandes entités
Analyser les dépendances critiques : fournisseurs, sous-traitants, partenaires et prestataires cloud
Déterminer les adaptations nécessaires en matière de gouvernance, d’organisation et de responsabilités

6 - Préparer une démarche de mise en conformité NIS 2

Réaliser un diagnostic ou une auto-évaluation de conformité
Définir les étapes d’une mise en conformité opérationnelle
Construire un plan d’action intégrant les priorités, les rôles et la gouvernance
Articuler NIS 2 avec les normes ISO 27001, ISO 22301 et ISO 27035
Définir les responsabilités, les livrables et le calendrier de mise en oeuvre

7 - Gérer et notifier les incidents de cybersécurité

Comprendre les nouvelles règles de notification : délais, étapes et contenu attendu
Structurer les processus internes de détection, d’escalade et de communication
Organiser la coordination avec les autorités compétentes
Mobiliser les outils de gestion des incidents : SIEM, journaux, procédures et playbooks
Assurer la traçabilité des incidents et des actions correctives

8 - Coopération européenne et autorités nationales

Comprendre le rôle de l’Agence de l’Union européenne pour la cybersécurité (ENISA)
Examiner les mécanismes de coopération entre les États membres
Identifier le rôle des autorités nationales compétentes, notamment l’ANSSI
Organiser la communication avec les régulateurs et les parties prenantes
Comprendre les mécanismes de partage d’informations sur les incidents et les menaces

9 - Sanctions et responsabilités liées à NIS 2

Identifier les différentes sanctions prévues en cas de non-conformité
Comprendre la responsabilité des dirigeants et des organes de gouvernance
Étudier des situations concrètes : fuite de données, défaut de notification, négligence ou mesures de sécurité insuffisantes
Mesurer les conséquences juridiques, financières, opérationnelles et réputationnelles

Formation qui regroupe des participants de différentes entreprises au sein d'une même session fixe.

Prix 2026

2 090,00 € HT

Consulter les dates et villes

Référence : MG912

Durée : 2 jours (14 heures)
Présentiel ou classe à distance
Spécialisation

Horaires

Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8 heures. Un petit déjeuner d'accueil vous est proposé avant la formation.

Évaluation

Evaluation des compétences par un quiz en fin de formation.

Choisissez votre prochaine session

Date de début

Date de fin

Lieu

Éligibilité

*Nous nous engageons à réaliser les sessions identifiées par "session garantie". Ces sessions sont maintenues sauf force majeure.

Places disponiblesSession garantie*

Du 26 nov. au 27 nov. 2026

2 090,00 € HT

A Distance

Le lien de connexion à la formation à distance sera envoyé au participant quelques jours avant le début de sa formation.

S'inscrire

Places disponibles

Du 26 nov. au 27 nov. 2026

2 090,00 € HT

Bordeaux