Formation Sécurité informatique : NIS 2, NIST CSF 2 et ISO 27001 - Formation complète

Programme de la formation
Sécurité informatique : NIS 2, NIST CSF 2 et ISO 27001 - Formation complète

• Introduction aux cadres réglementaires et normatifs de cybersécurité

  - Contexte et enjeux de la cybersécurité moderne
  - Présentation générale des référentiels majeurs : NIS 2, NIST CSF 2, ISO 27001
  - Articulation et complémentarité des cadres

• Décryptage de la directive NIS 2 : Périmètre et obligations

  - Historique et objectifs de NIS 2 (successeur de NIS 1)
  - Secteurs et entités concernés (essentiels et importants)
  - Principales exigences de gestion des risques

• NIS 2 : Notification des incidents et responsabilités

  - Processus et délais de notification des incidents de cybersécurité
  - Exigences en matière de gouvernance et de responsabilités des dirigeants
  - Sanctions et mesures d'exécution prévues par NIS 2

• Fondamentaux du NIST CSF 2 : Structure et principes

  - Historique et évolution du NIST Cybersecurity Framework (CSF)
  - Présentation des 6 fonctions du CSF 2.0 : Govern, Identify, Protect, Detect, Respond, Recover
  - Utilisation du CSF 2 pour évaluer et améliorer la posture de cybersécurité

• Application du NIST CSF 2 : Profils et niveaux de mise en œuvre

  - Création et usage des profils de cybersécurité
  - Définition et utilisation des niveaux de mise en œuvre (tiers)
  - Cartographie des activités de cybersécurité aux fonctions du CSF 2

• Introduction à ISO 27001:2022 : Système de management de la SSI

  - Principes et objectifs de la norme ISO 27001:2022
  - Structure de la norme et exigences du SMSSI (Système de Management de la Sécurité de l'Information)
  - La nouvelle annexe A (ISO 27002:2022) : vue d'ensemble des contrôles

• Mise en œuvre ISO 27001:2022 : Contexte et leadership

  - Définition du contexte de l'organisation et parties intéressées
  - Rôle et responsabilités du leadership
  - Planification et maîtrise des risques de sécurité de l'information

• Maîtrise des contrôles de sécurité ISO 27001:2022 (Annexe A)

  - Catégories de contrôles : Personnes, Physique, Technologique, Organisationnel
  - Sélection et application des contrôles pertinents
  - Processus de mise en œuvre des contrôles techniques et organisationnels

• Audit interne et revue de direction ISO 27001:2022

  - Préparation et conduite d'un audit interne de SMSSI
  - Réalisation des revues de direction
  - Amélioration continue du SMSSI

• Synergies et cartographie NIS 2 / NIST CSF 2 / ISO 27001

  - Identification des points de convergence et de divergence entre les cadres
  - Stratégies d'alignement pour une conformité intégrée
  - Optimisation des ressources pour répondre aux exigences multiples

• Étude de cas et exercices pratiques d'intégration

  - Scénarios d'application combinée des référentiels
  - Exercices de cartographie de contrôles et d'exigences
  - Élaboration d'une feuille de route pour la conformité

• Résilience organisationnelle et perspectives futures de la cybersécurité

  - Renforcer la résilience face aux cybermenaces émergentes
  - Veille réglementaire et normative (futur du cyber-régime)
  - Bonnes pratiques pour une stratégie de sécurité proactive et agile