Formation PECB NIS 2 Directive Foundation

Pourquoi suivre cette formation ?

La directive NIS 2 établit un cadre européen commun destiné à renforcer le niveau de cybersécurité de secteurs et d’entités critiques. Elle introduit notamment des exigences relatives à la gouvernance, à la gestion des risques, à la chaîne d’approvisionnement, à la continuité d’activité et à la notification des incidents.

Cette formation vous aide à :

• comprendre le contexte, les objectifs et la terminologie de la directive NIS 2 ;
• identifier les principales catégories d’entités et de secteurs concernés ;
• comprendre le rôle des autorités compétentes, des CSIRT et des organes de direction ;
• interpréter les principales exigences applicables à un programme de cybersécurité ;
• identifier les mesures de gestion des risques de cybersécurité ;
• comprendre les principes de gestion et de notification des incidents ;
• reconnaître l’importance de la continuité, de la gestion de crise et de la reprise ;
• comprendre les risques associés aux fournisseurs et à la chaîne d’approvisionnement ;
• identifier les approches utilisées pour mettre en œuvre les exigences NIS 2 ;
• préparer un parcours plus avancé vers la formation NIS 2 Directive Lead Implementer.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux professionnels de la cybersécurité souhaitant comprendre les exigences fondamentales de la directive NIS 2 ;
• aux responsables et professionnels informatiques souhaitant renforcer la sécurité et la résilience des systèmes critiques ;
• aux responsables gouvernementaux et réglementaires chargés de l’application de la directive ;
• aux responsables conformité, risques et gouvernance ;
• aux membres des équipes de sécurité de l’information et de réponse aux incidents ;
• aux responsables continuité d’activité et gestion de crise ;
• aux chefs de projet participant à un programme de mise en conformité NIS 2 ;
• aux consultants souhaitant acquérir une base structurée avant une spécialisation plus avancée.

Objectifs d’apprentissage

À l’issue de la formation, les participants seront capables :

• d’expliquer les concepts fondamentaux et les définitions de la directive NIS 2 ;
• d’interpréter les principales exigences de la directive pour un programme de cybersécurité ;
• d’identifier les approches et techniques utilisées pour mettre en œuvre les exigences NIS 2 ;
• de reconnaître les responsabilités de gouvernance associées à la cybersécurité ;
• d’identifier les principales mesures techniques, opérationnelles et organisationnelles ;
• de comprendre les bases de la gestion des risques, des actifs et des fournisseurs ;
• de présenter les principes essentiels de gestion et de notification des incidents ;
• de contribuer aux premières étapes de planification d’un programme de conformité NIS 2.

Approche pédagogique

• présentation progressive des concepts et exigences de la directive NIS 2 ;
• exercices pratiques et démonstrations illustratives ;
• questionnaires à choix multiples pour vérifier les acquis ;
• échanges entre les participants et discussions guidées ;
• quiz structurés de manière proche de l’examen de fin de formation.

Prérequis

Aucun prérequis n’est exigé pour participer à cette formation.

Une familiarité avec l’informatique, la sécurité de l’information, la conformité ou la gestion des risques peut néanmoins faciliter la compréhension des exemples présentés.

Programme de la formation

Jour 1 — Concepts fondamentaux et définitions de la directive NIS 2

• objectifs et structure de la formation ;
• contexte européen de la cybersécurité ;
• présentation de la directive NIS 2 et de ses objectifs ;
• terminologie et définitions essentielles ;
• évolution par rapport à la directive NIS précédente ;
• secteurs couverts et extension du champ d’application ;
• entités essentielles et entités importantes ;
• autorités compétentes, points de contact et CSIRT ;
• responsabilités des organes de direction ;
• principes de supervision et d’application ;
• coopération et partage d’informations en matière de cybersécurité.

Jour 2 — Exigences NIS 2 pour un programme de cybersécurité

• approche fondée sur les risques ;
• politiques d’analyse des risques et de sécurité des systèmes d’information ;
• gestion des incidents de cybersécurité ;
• continuité des activités, sauvegardes, reprise après sinistre et gestion de crise ;
• sécurité de la chaîne d’approvisionnement et relations avec les fournisseurs ;
• sécurité lors de l’acquisition, du développement et de la maintenance des systèmes ;
• gestion et divulgation des vulnérabilités ;
• évaluation de l’efficacité des mesures de cybersécurité ;
• hygiène informatique, sensibilisation et formation ;
• cryptographie et chiffrement ;
• sécurité des ressources humaines, contrôle des accès et gestion des actifs ;
• authentification multifacteur et communications sécurisées ;
• principes de notification des incidents significatifs ;
• approches de planification et de mise en œuvre des exigences ;
• clôture de la formation et préparation à l’examen.

Examen PECB NIS 2 Directive Foundation

L’examen dure 1 heure et répond aux exigences du Programme d’examen et de certification de PECB.

Il couvre les deux domaines de compétence suivants :

1. concepts fondamentaux et définitions de la directive NIS 2 ;
2. exigences de la directive NIS 2.

Le catalogue PECB 2026 classe les examens Foundation comme des examens à choix multiples à livre fermé. La fiche officielle de cette formation ne publie toutefois pas le nombre exact de questions ni le seuil de réussite. ANOHA confirme donc les modalités précises, la langue disponible et les règles applicables avant l’inscription.

Titre PECB accessible

Après avoir suivi la formation et réussi l’examen, le participant peut demander le titre :

PECB Certificate Holder in NIS 2 Directive Foundation

• réussite de l’examen PECB NIS 2 Directive Foundation ;
• aucune expérience professionnelle exigée ;
• aucune expérience d’audit ou d’évaluation exigée ;
• aucune expérience de projet NIS 2 exigée ;
• signature du Code de déontologie de PECB.

Il s’agit d’un titre Foundation attestant de connaissances fondamentales. Il ne doit pas être présenté comme une certification Lead Implementer ou comme une preuve d’expérience professionnelle avancée.

Sujets clés étudiés

• gouvernance de la cybersécurité ;
• gestion des risques et des actifs ;
• chaîne d’approvisionnement et sécurité des fournisseurs ;
• gestion des vulnérabilités ;
• gestion et notification des incidents ;
• continuité des activités et gestion de crise ;
• sensibilisation et hygiène informatique ;
• contrôle des accès et authentification ;
• cryptographie et communications sécurisées ;
• surveillance de l’efficacité des mesures.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de la première tentative à l’examen ;
• les frais de demande du titre PECB ;
• un support contenant plus de 200 pages d’informations explicatives, d’exemples, de bonnes pratiques, d’exercices et de quiz ;
• une attestation d’achèvement correspondant à 14 crédits CPD ;
• une reprise gratuite de l’examen dans les 12 mois suivant la première tentative, selon les conditions PECB applicables.

Accompagnement ANOHA

• vérification de l’adéquation de la formation avec votre objectif ;
• confirmation de la langue de formation, de l’examen et des supports ;
• confirmation du format et du calendrier de la session ;
• transmission des informations pratiques avant le démarrage ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation pour la demande du titre PECB après réussite de l’examen ;
• présentation des parcours complémentaires, notamment NIS 2 Directive Lead Implementer.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe souhaitant acquérir un socle commun sur la directive NIS 2. La proposition est adaptée au secteur, au nombre de participants, au niveau initial et au calendrier souhaité.

Demander un devis groupe

Informations réglementaires importantes

Cette formation présente les principes et exigences générales de la directive NIS 2. Les obligations applicables à une organisation dépendent notamment de son secteur, de sa taille, de ses activités et du droit national de transposition. La formation ne remplace pas une analyse juridique personnalisée.

Questions fréquentes