1

Introduction à la directive NIS 2 et lancement de la mise en œuvre de la directive NIS 2

• Introduction à la directive NIS 2 et lancement de la mise en œuvre de la directive NIS 2
• Normes et cadres réglementaires.
• Directive NIS 2.
• Exigences de la directive NIS 2.
• Initiation de la mise en œuvre de la directive NIS 2.
• L’organisme et son contexte.

2

Analyse du programme de conformité à la directive NIS 2, de la gestion des actifs et de la gestion des risques

• Gouvernance de la cybersécurité.
• Rôles et responsabilités de cybersécurité.
• Gestion des actifs.
• Gestion des risques.

3

Contrôles de cybersécurité, gestion des incidents et gestion des crises

• Contrôles de cybersécurité.
• Sécurité de la chaîne d'approvisionnement.
• Gestion des incidents.
• Gestion des crises.

4

Communication, tests, surveillance et amélioration continue de la cybersécurité

• Continuité d'activité.
• Sensibilisation et formation.
• Communication.
• Tests en cybersécurité.
• Audit interne.
• Mesurer, surveiller et rendre compte des performances et des indicateurs.
• Amélioration continue.

5

Certification

• Domaines de compétences couverts par l'examen :
• Domaine 1 : Concepts fondamentaux et définitions de la directive NIS 2.
• Domaine 2 : Planification de la mise en œuvre des exigences de la directive NIS 2.
• Domaine 3 : Rôles et responsabilités en matière de cybersécurité et gestion des risques.
• Domaine 4 : Contrôles de cybersécurité, gestion des incidents et gestion des crises.
• Domaine 5 : Communication et sensibilisation.
• Domaine 6 : Test et surveillance d'un programme de cybersécurité.