Les enjeux de sécurité informatique pour les entreprises

Objectifs de la formation

• Sensibiliser et former les personnels des entreprises à la menace cyber, aux règles applicables et à leurs responsabilités en matière de sécurité et d’hygiène informatique

A qui s’adresse la formation ?

Dirigeants, DSI, RSSI, et aux intervenants IT des services de l’entreprise.

Prérequis

Aucun prérequis

Programme

Introduction et éléments de contexte et état de la menace cyber

• Rappel d’actualités (retours d’expériences) et historique
• Les principales techniques utilisées par les cybercriminels
• Etat de la menace (présentation des travaux Anssi et ComCyberMI)

Le cadre juridique européen et national

• RGPD
  • Calendrier de mise en conformité
  • Principales obligations
  • Sanctions
  • Modalité de mise en conformité
• NIS1
  • Rappels des objectifs de la Directive NIS1
  • Les obligations applicables aux OIV
  • Modalités de mise en conformité
  • Présentation et rôle de l’ANSSI
• NIS2
  • Eléments de contexte et objectifs de la Directive NIS2
  • Calendrier de transposition de NIS2 et présentation des travaux de l’ANSSI
  • Nouvelles obligations NIS2
  • Modalités de mise en conformité

Les responsabilités des entreprises en matière de cybersécurité

• Sanctions administratives (CNIL)
• Responsabilité civile
• Responsabilités pénales des dirigeants et/ou délégataires