Formation dirigeant

Dirigeants, membres du COMEX/CA, directeurs généraux d’entités soumises à NIS2 souhaitant acquérir une compréhension approfondie et opérationnelle de leurs obligations. Ou ME/ETI ayant peu de temps et souhaitant une première approche concrète pour lancer l’action rapidement. 

NIS2 introduit pour la première fois une responsabilité personnelle et directe des dirigeants en matière de cybersécurité.

Concrètement, le dirigeant doit :

• ✅ Approuver les mesures de gestion des risques cyber
• ✅ Superviser leur mise en œuvre effective
• ✅ Suivre une formation obligatoire en cybersécurité
• ✅ Garantir l’allocation de ressources adéquates

⚠️ En cas de manquement :

– Sanctions financières personnelles

– Responsabilité civile et pénale engagée

– Possibilité de suspension temporaire par les autorités

– Répercussions sur l’assurance responsabilité civile mandataire

📌 Important : La simple délégation à un RSSI ne suffit pas. Le dirigeant reste responsable in fine de la gouvernance cyber.

La formation est accessible à titre individuel, il n’y a pas 

MODULE 1 – CONTEXTE NIS2 (30 min)

• La Directive NIS2 : champ d’application, entités essentielles/importantes
• Classification : Qui est concerné dans votre secteur ?
• Échéances clés et calendrier de mise en conformité
• Risques de non-conformité

MODULE 2 – RESPONSABILITÉS DIRIGEANTS (45 min)

• Obligations légales du dirigeant (articles 19-21)
• Gouvernance cyber : rôles clés (RSSI, Conseil d’Administration)
• Budget et allocation des ressources

MODULE 3 – MESURES CLÉS & PLAN D’ACTION (60 min)

• Les 5-6 mesures prioritaires imposées par NIS2
• Gestion des risques essentiels à adresser
• Plans de continuité et notification d’incidents
• Checklist rapide de conformité

ATELIER PRATIQUE (15 min)

• Identification des risques spécifiques à votre secteur d’activité
• Premiers Quick Wins réalisables en 30 jours
• Identification des ressources d’accompagnement

MATIN (4h)

MODULE 1 – CONTEXTE NIS2 (45 min)

• La Directive NIS2 : champ d’application, entités essentielles/importantes, calendrier de mise en conformité
• Classification des organisations : critères par secteur, impacts et échéances
• Risques encourus : non-conformité, sanctions financières, responsabilité personnelle des dirigeants
• Cas pratiques adaptés aux ETI industrielles

MODULE 2 – GOUVERNANCE & RESPONSABILITÉS DIRIGEANTS (1h15)

• Responsabilités légales du dirigeant (articles 19-21) : responsabilité pénale et civile
• Rôles du COMEX et du CA : mandats, rapports réguliers, gouvernance cyber
• Stratégie budgétaire : allocation des ressources, définition de la politique de sécurité
• Liens avec RGPD, AGEC et NIS1

☕ PAUSE DÉJEUNER (1h)

APRÈS-MIDI (3h30)

MODULE 3 – GESTION DES RISQUES & MESURES DE SÉCURITÉ (1h15)

• Cadre réglementaire NIS2 (articles 20-21)
• Risk management : méthodologie d’identification, évaluation, matrices de risques
• Mesures obligatoires : gouvernance, gestion des fournisseurs, audits, contrôle d’accès, sauvegardes
• Convergence OT/IT et alignement ISO 27001

MODULE 4 – CONTINUITÉ & RÉSILIENCE (45 min)

• Plans de continuité et de reprise d’activité : RTO/RPO
• Tests de résilience et gestion de crise cyber
• Notification d’incidents (délai 72h), relation avec l’ANSSI, assurance cyber

ATELIERS & CAS D’ÉTUDE (60 min)

• Diagnostic de conformité NIS2 : évaluation rapide de votre organisation
• Analyse des risques spécifiques : selon secteur, taille et environnement OT
• Construction d’une roadmap : identification des actions, timeline, désignation des responsables
• Élaboration d’un plan d’action 90 jours et définition des KPIs
• Remise d’une checklist + document récapitulatif personnalisé

À l’issue de la formation INTÉGRALE, vous serez en mesure de :

✅ Identifier si votre organisation est soumise à NIS2 et classer les obligations applicables
✅ Comprendre les responsabilités légales et réglementaires du dirigeant en cybersécurité
✅ Définir et piloter une stratégie de gouvernance cyber adéquate
✅ Mettre en place un cadre de gestion des risques cyber aligné NIS2
✅ Organiser la continuité d’activité et les tests de résilience
✅ Assurer la sensibilisation et la formation du personnel
✅ Procéder à l’autodiagnostic de conformité NIS2
✅ Définir les KPIs de suivi cyber pour la gouvernance
✅ Créer un tableau de bord pour communiquer avec le COMEX/CA sur l’état de la cybersécurité

À l’issue de la formation DÉCOUVERTE, vous serez en mesure de :

✅ Comprendre l’obligation NIS2 et identifier si votre entreprise est concernée
✅ Connaître les responsabilités essentielles du dirigeant
✅ Identifier les 5-6 mesures prioritaires à déployer
✅ Lancer les premières actions (Quick Wins) en 30 jours
✅ Savoir à qui s’adresser pour l’accompagnement

Nous proposons 2 formats adaptés à vos besoins :

📘 Format DÉCOUVERTE – 3h30 (1/2 journée)
Idéal pour : première sensibilisation, prise de décision rapide
Objectif : comprendre les enjeux et lancer les Quick Wins en 30 jours
Pour qui : dirigeants avec peu de disponibilité, PME/ETI

📗 Format INTÉGRAL – 7h30 (1 journée)
Idéal pour : maîtrise complète et mise en conformité structurée
Objectif : piloter la gouvernance cyber et construire une roadmap 90 jours
Pour qui : COMEX/CA souhaitant devenir autonomes sur le pilotage

💡 Notre conseil :
Débutez par le format découverte si vous découvrez NIS2. Optez pour le format intégral si vous devez structurer rapidement votre conformité ou si vous êtes une entité essentielle.

Notre formation répond aux exigences de l’article 20 de la Directive NIS2 qui impose aux dirigeants de suivre des formations pour acquérir les compétences nécessaires en cybersécurité.

Ce que vous recevez :
✅ Certificat de participation attestant de votre formation
✅ Documentation complète (checklist, roadmap, KPIs)
✅ Preuve de conformité à l’obligation de formation

📌 Important : Bien qu’il n’existe pas encore de certification officielle “NIS2” délivrée par l’ANSSI, notre programme couvre l’intégralité des exigences réglementaires et constitue une preuve recevable en cas de contrôle ou d’audit.

Nous actualisons régulièrement le contenu en fonction des guides officiels de l’ANSSI et des évolutions réglementaires.

Non, la responsabilité ne peut pas être totalement déléguée.

NIS2 impose explicitement que les membres des organes de direction approuvent les politiques de cybersécurité, supervisent leur mise en œuvre et s’assurent de leur efficacité.

Le bon modèle de gouvernance :
✅ Le RSSI/DSI exécute la stratégie cyber
✅ Le COMEX/CA valide, supervise et alloue les ressources
✅ Le dirigeant assume la responsabilité finale

⚠️ Risque : En cas d’incident, les autorités vérifieront que le dirigeant a effectivement supervisé et approuvé les mesures. La simple signature d’un document sans compréhension ne suffira pas.

💡 La formation permet justement de maîtriser les bons mécanismes de gouvernance et de supervision sans devenir expert technique.

📅 Calendrier NIS2 :
– 18 octobre 2024 : Date limite de transposition dans le droit français
– Janvier-Mars 2025 : Publication des décrets d’application
– 2025-2026 : Phase de mise en conformité et premiers contrôles
– À partir de 2026 : Contrôles systématiques et sanctions possibles

⏱️ Temps de mise en conformité réel :
– Diagnostic et classification : 1-2 mois
– Mise en place des mesures prioritaires : 3-6 mois
– Conformité complète : 12-18 mois selon maturité

🚀 Notre recommandation : Commencez dès maintenant. Les entreprises qui attendent risquent de subir les premières sanctions exemplaires, de faire face à une saturation des prestataires cyber en 2025-2026 et de manquer de ressources qualifiées.

La formation vous permet de lancer votre plan d’action immédiatement et de gagner 3-6 mois sur votre conformité.

Absolument ! C’est justement tout l’objectif.

Notre formation est conçue pour des dirigeants, pas pour des techniciens :

✅ Langage business, pas de jargon technique inutile
✅ Focus sur la gouvernance et la décision, pas sur la technique
✅ Cas pratiques concrets adaptés à votre secteur
✅ Outils opérationnels : tableaux de bord, KPIs, matrices de risques
✅ Approche pragmatique : budget, ressources, priorisation

Ce que vous apprendrez :
– Comment poser les bonnes questions à votre RSSI/DSI
– Comment évaluer si votre organisation est protégée
– Comment piloter la cyber comme n’importe quel autre risque stratégique
– Comment communiquer avec le CA sur la cybersécurité

💡 Aucun prérequis technique nécessaire. Si vous savez gérer un budget, piloter une stratégie et superviser des équipes, vous avez toutes les compétences requises.

Oui, et c’est même recommandé !

Avantages d’une formation groupée COMEX :
✅ Vision partagée de la stratégie cyber
✅ Répartition claire des rôles et responsabilités
✅ Alignement sur les priorités et le budget
✅ Construction collective de la roadmap
✅ Tarifs dégressifs pour les groupes

Formats disponibles :
📍 Inter-entreprises : sessions collectives avec d’autres dirigeants
📍 Intra-entreprise : session dédiée à votre COMEX (à partir de 4 personnes)
📍 Sur-mesure : adaptation du contenu à votre secteur et vos enjeux spécifiques

💼 Option recommandée : Former ensemble le DG, DAF, DG Adjoint, Directeur Industriel et RSSI/DSI pour créer une gouvernance cyber efficace dès le départ.

La formation est le point de départ de votre conformité NIS2.

📋 Vous repartez avec :
✅ Checklist de conformité personnalisée
✅ Roadmap d’actions 30-90 jours
✅ Modèle de tableau de bord cyber pour le COMEX
✅ Templates de politiques et procédures
✅ Liste de KPIs de suivi

🎯 Prochaines étapes recommandées :
1. Diagnostic approfondi de votre niveau de maturité (optionnel)
2. Mise en œuvre des Quick Wins identifiés en atelier
3. Construction du plan de conformité complet (12-18 mois)
4. Accompagnement continu si besoin (audit, RSSI externalisé, support)

💡 Options d’accompagnement post-formation :
– Audit de conformité NIS2 complet
– Mise en place du plan d’action
– RSSI en temps partagé
– Support conseil à la demande

Vous n’êtes pas seul : nous restons disponibles pour vous accompagner dans la durée.