Directive NIS2

Objectifs

Anticiper la mise en application de la directive NIS2
Comprendre l'échec de la directive NIS1 et les objectifs visés par NIS2 et son champ d'application
Appréhender les nouvelles obligations de sécurité qui découlent de la directive pour les DSI, les services juridiques et conformité
Se préparer à un contrôle de l'Anssi dès 2025

Programme de la formation

Introduction :
Tour de table : présentation des participants, des besoins, débriefing collectif, rappel des objectifs et auto-positionnement
Contexte actuel : Que visait NIS1 et pourquoi cette directive a été un échec ?
Le cadre juridique de la directive NIS2 :
Mise en application de cette directive dès janvier 2025 par une future loi de transposition en droit français dont les travaux préparatoires sont menés par l'Anssi
Les objectifs de la directive NIS2 et son articulation avec les futures législations sectorielles :
Les objectifs de la directive NIS2
Le lien avec le règlement DORA
Le lien avec la directive CER
Les objectifs visés par l'Anssi dans la mise en application de NIS2 en France :
Présentation des annonces de l'Anssi effectuées lors de 2 webinars de janvier et mai 2023 concernant le fruit de ses travaux sur la transposition en droit français de la directive NIS2 et les objectifs qu'elle poursuit.
Sont visés notamment le critère de la taille des entreprises concernées et les exceptions que souhaitent ajouter / supprimer l'Anssi pour la France.
L'élargissement du champ d'application de la directive NIS2 :
La fin des FSN/OSE
Les domaines d'activités visés par la directive
La taille de l'entité visée par la directive
Le renforcement global des obligations de sécurité pour les DSI :
Les audits / tests d'intrusion
La résilience
La gouvernance
La sensibilisation
La gestion de crise
La PSSI renforcée
La nouvelle gouvernance de la résilience par les risques :
La gestion des risques
Les entités critiques
La Supply chain
Les nouvelles obligations de notification des incidents de sécurité :
La définition d'un incident de sécurité
La comparaison avec une notification à la CNIL
Quels seront les régulateurs possibles qu'il faudra notifier en cas d'incident de sécurité ?
Les nouveaux pouvoirs de l'Anssi :
Le pouvoir d'effectuer des contrôles de sécurité au sein des entités
Le pouvoir de sanctions prévues par NIS2 alignées sur celles du RGPD
Validation des acquis et conclusion

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique