Descriptif
Directive NIS 2 Lead Implementer est une formation de 5 jours (35 heures), de niveau expert, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Concevoir et mettre en œuvre un dispositif conforme aux exigences de la directive NIS 2. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Cadre normatif et principes directeurs
- Analyse du contexte et planification
- Mise en œuvre opérationnelle
- Surveillance, mesure et amélioration continue
- Examen de certification PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : situation réglementaire de chaque entité et présentation du cas fil rouge « opérateur de transport » | 1 h |
| 2 | Directive (UE) 2022/2555, transposition française et articulation avec les référentiels ANSSI | 1,5 h |
| 3 | Atelier : qualifier l'entité, délimiter ses périmètres et identifier ses obligations déclaratives | 2 h |
| 4 | Travaux pratiques : analyse d'écart contre les dix mesures de l'article 21 | 2,5 h |
| Jour 2 | ||
| 5 | Gouvernance, engagement de la direction et corpus de politiques | 1 h |
| 6 | Atelier : rédiger la politique de sécurité des réseaux et des systèmes d'information et la matrice de responsabilités | 2 h |
| 7 | Travaux pratiques : analyse de risques sur le périmètre essentiel et plan de traitement chiffré | 2,5 h |
| 8 | Cas pratique : sécurité de la chaîne d'approvisionnement et exigences imposées aux fournisseurs | 1,5 h |
| Jour 3 | ||
| 9 | Mesures techniques attendues : segmentation, authentification multifacteur, chiffrement, sauvegardes | 1 h |
| 10 | Travaux pratiques : concevoir le plan de durcissement et son calendrier de déploiement | 2 h |
| 11 | Atelier : dispositif de détection, de journalisation et de supervision proportionné à l'entité | 2 h |
| 12 | Laboratoire : éprouver la procédure de sauvegarde et de restauration d'un service essentiel | 2 h |
| Jour 4 | ||
| 13 | Gestion et notification des incidents significatifs : seuils, délais, destinataires | 1 h |
| 14 | Mise en situation : incident significatif simulé, alerte précoce à 24 heures puis notification à 72 heures | 2,5 h |
| 15 | Atelier : continuité d'activité, gestion de crise et plan de communication | 1,5 h |
| 16 | Travaux pratiques : programme d'audit, indicateurs de conformité et dossier de preuve pour l'autorité | 2 h |
| Jour 5 | ||
| 17 | Révision mesure par mesure de l'article 21 et points d'attention de l'examen | 1,5 h |
| 18 | Examen blanc commenté et correction en sous-groupes | 2 h |
| 19 | Examen de certification PECB Directive NIS 2 Lead Implementer | 3 h |
| 20 | Plan de conformité à douze mois | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 64 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
Directive (UE) 2022/2555, transposition française, référentiels ANSSI
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification Directive NIS 2 Lead Implementer (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois