NIS 2 et RGPD pour les opérateurs d'infrastructure

Objectifs pédagogiques

• Identifier si une entité relève de NIS 2 et à quel titre
• Respecter les délais de notification d'incident significatif
• Articuler obligations RGPD et sécurité opérationnelle

1. 1Champ d'application et responsabilités de direction (NIS 2)Identifier si une entité relève de la directive NIS 2, distinguer entités essentielles et importantes, et comprendre la responsabilité des dirigeants.30 min
2. 2Notifications : 24 h, 72 h, rapport finalMaîtriser le calendrier précis des obligations de notification d'incident significatif imposées par NIS 2.25 min
3. 3RGPD : violations de données et registreComprendre les obligations RGPD relatives aux violations de données et à la tenue du registre des traitements dans un contexte d'infrastructure.25 min
4. 4Cartographie des preuves de conformitéOrganiser la collecte et la structuration des preuves documentaires nécessaires pour démontrer la conformité NIS 2 et RGPD lors d'un contrôle.20 min

Règle de complétion : Réussir le quiz à 80 % minimum

Sources officielles du programme

Ce cours s'appuie exclusivement sur des référentiels publiés. Les liens renvoient vers l'éditeur officiel.

• Union européenne

  Réglementation

  Accès gratuit

  Directive (UE) 2022/2555 — NIS 2

  Obligations de cybersécurité et de notification pour les opérateurs, dont les data centres.

  Consulter la source
• CNIL

  Réglementation

  Accès gratuit

  RGPD : textes et guides pratiques

  Obligations de protection des données, sécurité et notification de violation.

  Consulter la source
• ENISA

  Guide public

  Accès gratuit

  Publications et bonnes pratiques de cybersécurité

  Analyses de menaces annuelles et guides sectoriels gratuits.

  Consulter la source
• ANSSI

  Guide public

  Accès gratuit

  Guides et recommandations de sécurité

  Hygiène informatique, sécurisation des administrations système, journalisation.

  Consulter la source