Formation NIS2 pour dirigeants

Formation NIS2 pour dirigeants

Un incident cybernétique peut être une perturbation majeure - et la législation sur la cybersécurité NIS2 tient les administrateurs et la direction personnellement responsables de la cybersécurité. C'est pourquoi NIS2 exige que votre conseil d'administration suive une formation à la cybersécurité.

De Clercq Lawyers et Bureau Veritas Cybersecurity ont développé une Formation NIS2 pour dirigeants d'une journée destinée à votre conseil d'administration. Elle aide les administrateurs et la direction à répondre aux exigences de la formation NIS2 et les prépare à la réalité des cyber-risques.

Les participants reçoivent un certificat attestant de leur conformité aux exigences de la formation NIS2 en matière de gestion.

La Formation NIS2 pour dirigeants est le fruit d'une collaboration entre De Clercq Lawyers and Notary et les experts en cybersécurité de Bureau Veritas Cybersecurity.

Ce que vous apprendrez :

À l'issue de la formation, vos directeurs et responsables seront en mesure de.. :

• Traduire les cyberrisques en pratiques quotidiennes dans toutes les fonctions de l'entreprise, des services sociaux aux contrats avec les fournisseurs en passant par les dépendances de la chaîne.
• Comprendre leur responsabilité personnelle en tant que directeurs en cas d'incidents.
• Poser des questions crucialesaux équipes informatiques et de sécurité : "Combien de temps faut-il pour rétablir la situation ? Quelle est la perte de données acceptable ?"
• Appliquer les exigences de signalement du NIS2 ; sachant que les incidents présumés doivent faire l'objet d'un premier signalement dans les 24 heures.
• Décidez des investissements stratégiques en matière de sécurité et intégrez les cyber risques dans les cycles de planification et de contrôle existants.

Cela réduit la probabilité et l'impact des incidents. Elle prévient les amendes, la responsabilité et les atteintes à la réputation tout en intégrant la sécurité dans la culture organisationnelle à long terme.

Groupe cible : directeurs

Nous constatons que la plupart des participants à cette formation n'ont pas de formation en informatique. Il s'agit généralement de décideurs, de chefs de service, de gestionnaires et de directeurs; du personnel habitué aux discussions sur les budgets, la législation et les changements organisationnels.

La cybersécurité peut souvent être perçue comme "une affaire d'informaticiens" ou de RSSI. Notre approche en tient compte en liant la cybersécurité à des sujets que les administrateurs connaissent bien : la gestion des risques, la responsabilité, la gouvernance, la continuité et la réputation.

À propos de nos formateurs

Tous les formateurs - des spécialistes de la cybersécurité et des avocats - ont des années d'expérience dans l'enseignement aux administrateurs et dans l'explication de sujets complexes dans un langage simple.

Ce qui les distingue :

• Ils parlent le langage des administrateurs : gouvernance, risque, responsabilité, réputation ; pas de jargon technique.
• Ils mettent les administrateurs au défi en leur posant des questions telles que : "Vous dites que la cybersécurité est une priorité. Quand avez-vous parlé à votre RSSI pour la dernière fois ?"
• Ils allient connaissances et compétences pédagogiques, expliquant en quelques minutes comment fonctionnent les logiciels malveillants et pourquoi ils sont importants pour les administrateurs.

Programme Formation NIS2 pour dirigeants

La formation se déroule sur une journée, de 9h00 à 16h00, dans le lieu de votre choix. Alternativement, des experts en droit et en cybersécurité assurent les modules.

Si votre RSSI est présent, vous pouvez immédiatement entamer un dialogue avec lui. Dans ce cas, la formation pourra se concentrer sur des questions spécifiques à votre organisation.

Module 1 : Introduction au NIS2

• Qu'est-ce que le NIS2 ?
• A qui s'applique le NIS2 ?
• Que signifie le NIS2 pour les organisations et leurs administrateurs ?
• Chronologie du NIS2

Module 2 : Gouvernance

• Responsabilité du conseil d'administration et des administrateurs
• Responsabilité du conseil d'administration et des administrateurs
• Contrôle

Module 3 : Risques liés à la cybersécurité

• Cybercriminalité et cyberrisques
• Quand la sécurité de l'information est-elle appropriée d'un point de vue juridique et de cybersécurité ?

Module 4 : Sécurité de la chaîne d'approvisionnement

• Importance de la cybersécurité dans la chaîne d'approvisionnement
• Comment assurer la cyber sécurité dans la chaîne d'approvisionnement ?
• Gérer les obligations contractuelles de déclaration et les droits d'audit

Module 5 : Obligations de déclaration

• Obligation de signaler les incidents significatifs
• Calendrier
• Importance de l'aspect juridique des incidents
• Utilité et nécessité de l'assurance cybersécurité

Schéma de certification européen

Dans ce module de clôture, nous aborderons les schémas de certification européens et ce qu'ils signifient pour votre organisation.