Formation NIS 2 Directive Lead Implementer – certification PECB
En cinq jours, vous apprenez à traduire la directive (UE) 2022/2555 en programme de cybersécurité concret : gouvernance, gestion des risques, mesures techniques, gestion des incidents et de crise, supervision. L'examen PECB du dernier jour permet d'obtenir la certification NIS 2 Directive Lead Implementer, selon votre expérience. Utile aussi hors de l'UE pour les prestataires d'entités européennes. En classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
L'essentiel
Éditeur : PECB
Certification : PECB Certified NIS 2 Directive Lead Implementer
Durée : 5 jours, examen compris le jour 5
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 80 QCM (3 options) · 3 h · livre ouvert · seuil 70 % · en ligne ou sur papier · 31 CPD
Voucher d'examen : Offre PECB : les frais d'examen et de certification sont inclus, ainsi qu'une reprise gratuite de l'examen dans les 12 mois en cas d'échec.
Expliquer les notions clés de NIS 2 : entités essentielles et importantes, obligations, supervision et sanctions
Organiser la gouvernance : rôles, responsabilités et formation obligatoire des organes de direction
Bâtir un programme de gestion des risques couvrant les actifs, la chaîne d'approvisionnement et les fournisseurs directs
Mettre en place les mesures de sécurité, la gestion des incidents et le plan de gestion de crise
Structurer la notification des incidents importants selon les délais de 24 h, 72 h et un mois
Tester, surveiller et améliorer en continu le programme de cybersécurité
Programme
Jour 1 – Comprendre NIS 2 et lancer le projet
Objectifs et champ de la directive
Entités essentielles et importantes
Analyse de l'existant et cadrage
Jour 2 – Programme de conformité, actifs et risques
Rôles et responsabilités
Inventaire des actifs
Gestion des risques
Chaîne d'approvisionnement
Jour 3 – Mesures, incidents et crise
Mesures de cybersécurité
Gestion et notification des incidents
Gestion de crise
Jour 4 – Communication, tests et amélioration
Sensibilisation et communication
Tests de sécurité
Surveillance et amélioration continue
Jour 5 – Examen de certification
Examen PECB (3 h)
Prérequis
Compréhension de base de la cybersécurité ; une connaissance d'ISO/IEC 27001 est un plus
Titres après l'examen selon l'expérience : Provisional Implementer (aucune) ; Implementer (2 ans dont 1 en cybersécurité, 200 h de projet) ; Lead Implementer (5 ans dont 2, 300 h) ; Senior Lead Implementer (10 ans dont 7, 1 000 h)
Public visé
Professionnels de la cybersécurité
Responsables et équipes informatiques qui sécurisent des systèmes critiques
Agents publics et régulateurs chargés de faire appliquer la directive
Prestataires et fournisseurs d'entités européennes
L'examen
L'examen dure 3 heures et compte 80 questions à choix multiples, en ligne sous surveillance à distance ou sur papier. Livre ouvert : directive, supports et notes autorisés. Six domaines : concepts et définitions (10), planification de la mise en œuvre (20), rôles, responsabilités et gestion des risques (15), mesures, incidents et crise (15), communication et sensibilisation (10), tests et surveillance (10). Il faut 70 %. La certification est valable 3 ans (heures de CPD et frais annuels de maintien). Repères utiles : transposition au plus tard le 17 octobre 2024, application dès le 18 octobre 2024 ; amendes d'au moins 10 M€ ou 2 % du chiffre d'affaires mondial pour les entités essentielles, 7 M€ ou 1,4 % pour les entités importantes.
Conseils de préparation
La planification compte 20 questions sur 80 : sachez justifier chaque étape du programme de conformité
Préparez un index des articles clés (21, 23, 26, 34) dans votre exemplaire de la directive
Refaites les études de cas du cours, proches des questions à scénario
Questions fréquentes (FAQ)
Une entreprise hors UE est-elle concernée par NIS 2 ?
Souvent, indirectement : les entités européennes doivent sécuriser leur chaîne d'approvisionnement (art. 21) et imposent donc des exigences à leurs fournisseurs, par exemple en infogérance ou hébergement. Certains prestataires numériques non établis dans l'UE qui y offrent leurs services doivent aussi désigner un représentant dans l'Union (art. 26).
Quelle est la date limite de transposition de NIS 2 ?
Les États membres devaient adopter leurs mesures nationales au plus tard le 17 octobre 2024 et les appliquer à partir du 18 octobre 2024.
Quelle différence entre NIS 2 Lead Implementer et ISO 27001 Lead Implementer ?
ISO 27001 est une norme volontaire de système de management. NIS 2 est une obligation légale européenne avec supervision, notification d'incidents et sanctions. Un SMSI ISO 27001 aide beaucoup, mais ne couvre pas tout.
L'examen NIS 2 Lead Implementer existe-t-il en français ?
Oui. PECB le propose en français, anglais, allemand, italien et ukrainien, au format 80 QCM en 3 heures.
Quels sont les délais de notification d'un incident sous NIS 2 ?
Une alerte précoce sous 24 heures après en avoir pris connaissance, une notification d'incident sous 72 heures, puis un rapport final au plus tard un mois après la notification.