Directive NIS2 : opérationnalisez votre mise en conformité

Vous êtes en charge du pilotage opérationnel NIS2 au sein de votre entité publique. Vous désirez comprendre, maitriser et appréhender ses exigences et construire votre feuille de route opérationnelle de mise en conformité. 

Durant cette journée, nous vous présenterons de manière approfondie le cadre normatif complet de NIS2 et déclinerons les responsabilités et rôles partagés au sein de l’entité. Nous nous questionnerons également sur les exigences CYFUN BASIC et la manière de les aborder. Enfin, nous vous donnerons les clés pour construire une feuille de route de mise en conformité réaliste et proportionnée.

Objectifs

A l’issue de la formation, vous serez en mesure de :

• comprendre le cadre normatif complet de NIS2 et comparer les référentiels ISO 27001 et CyFun ;
• maîtriser les exigences du niveau d’assurance BASIC du CyFun ;
• intégrer la sécurité de la chaîne d’approvisionnement ;
• construire une feuille de route de mise en conformité réaliste et proportionnée.

Public cible

Cette formation s’adresse à toute personne chargée de la mise en conformité NIS2 au sein d’une entité publique (chef de projets, responsable informatique, gestionnaire cybersécurité, DPO, …).

Prérequis

La formation nécessite que vous ayez déjà suivi le module de base « Directive NIS2 : découvrez les obligations et supervisez la mise en conformité » ou que vous ayez déjà connaissance des implications liées à la loi NIS2.

Programme

Module 1 – Cadre normatif NIS2 et référentiels associés

• Rappel des objectifs et principes de la directive NIS2 et de la loi belge
  • Obligations clés : gestion des risques, incidents, gouvernance, supply chain
  • Articulation entre NIS2 et les normes et cadres de référence en cybersécurité
  • Présentation des principaux référentiels utilisés en Belgique :
    • ISO/IEC 27001
    • CyFun (CyberFundamentals Framework)
    • Comparaison

Module 2 – Champ d’application NIS2 et gouvernance de la conformité

• Critères d’application NIS2 aux pouvoirs locaux
  • Responsabilités respectives (Organes de direction, Direction générale, Responsables opérationnels)
• Gouvernance de la conformité NIS2 

Module 3 – Le CyFun BASIC : exigences et mise en œuvre

• Présentation approfondie du niveau d’assurance BASIC du CyFun
• Gestion des actifs et des accès
  • Séparation des rôles
  • Gestion des risques
    • Mesures de protection
    • Détection et réponse
    • Résilience (sauvegardes, continuité d’activités, reprise après incident)
    • Atelier pratique
      • Lecture et analyse commentée de mesures CyFun BASIC
      • Discussion sur leur applicabilité dans un pouvoir local
      • Explication du fonctionnement de l’outil de Self-Assessment CyFun

Module 4 – Chaîne d’approvisionnement, exercices pratiques et feuille de route

• Importance de la sécurité de la chaîne d’approvisionnement dans NIS2
  • Dépendance des pouvoirs locaux aux prestataires IT
  • Attentes NIS2 en matière de :
    • Sélection
    • Contractualisation
    • Suivi des fournisseurs
    • Analyse d’un scénario impliquant un prestataire externe
      • Identification des risques et mesures attendues
      • Exercice structurant – Construction d’une feuille de route NIS2

Formateur(s) / Intervenant(s)

Florian CHARLIER & Emmanuel SAINTES (Constrate Europe)