Programme — NIS2 et ReCyF : conformité opérationnelle

Comprendre l'écart réel entre NIS1 et NIS2, le mécanisme de transposition française via la loi ReCyF, et pourquoi ce texte redéfinit la conformité cyber pour des milliers d'organisations qui n'étaient jusque-là pas concernées.

Déterminer si une organisation entre dans le champ de NIS2/ReCyF, et si elle relève du statut d'entité essentielle ou importante, à partir des critères de secteur, de taille et des exceptions applicables.

Les dix mesures minimales de gestion des risques imposées par l'article 21 de NIS2, décryptées mesure par mesure et reliées au référentiel opérationnel ReCyF.

Ce chapitre détaille qui, dans l'organisation, porte réellement la responsabilité de la conformité NIS2 et ReCyF : rôle de la direction, place du RSSI, construction des politiques et arbitrage budgétaire.

Les délais de notification NIS2, l'articulation avec le dispositif ReCyF, le contenu attendu à chaque étape et la place des exercices de simulation dans la préparation opérationnelle.

Cartographier les fournisseurs TIC critiques, mener une due diligence crédible et verrouiller les clauses contractuelles qui limitent le risque de propagation d'un incident vers votre système d'information.

Comment traduire les obligations NIS2 en contrôles concrets grâce au référentiel ReCyF de l'ANSSI, et comment prioriser leur mise en œuvre avec des moyens limités.

Comment constituer un evidence pack probant, choisir des KPIs auditables, transformer un test de sécurité en preuve exploitable et éviter que la documentation de conformité ne se déconnecte de la réalité opérationnelle.

Construire une feuille de route réaliste de mise en conformité NIS2/ReCyF : diagnostic des écarts, priorisation entre gains rapides et chantiers structurants, séquencement sur 12 à 24 mois et budgétisation.

Atelier pratique de construction d'un pitch de conformité NIS2/ReCyF pour un comité de direction : structure en quatre temps, choix des indicateurs, roadmap trimestrielle priorisée et anticipation des arbitrages.