Découvrir les obligations légales en cybersécurité
Vos responsables sécurité découvrent le sujet, acquièrent le vocabulaire et les gestes de base, et savent où chercher les règles applicables.
En bref
- Résultat
- Vos responsables sécurité découvrent le sujet, acquièrent le vocabulaire et les gestes de base, et savent où chercher les règles applicables.
- Idéal pour
- Nouveaux entrants et personnes qui changent de périmètre sur le thème Directive NIS 2 (Network and Information Security 2, directive européenne sur la sécurité des réseaux et des systèmes d'information), dans les structures de toute taille.
- Objectifs pédagogiques
- Objectifs de la session : découvrir les obligations légales en cybersécurité ; s'initier à la réglementation NIS 2 ; comprendre les enjeux de la directive NIS 2 ; maîtriser la directive NIS 2 pour renforcer la sécurité des infrastructures critiques ; gérer la conformité réglementaire pour assurer la résilience organisationnelle.
- Livrables
- Programme du niveau, support de session, évaluation des acquis et attestation détaillée par participant.
- Prérequis
- Aucun prérequis technique ; positionnement des participants par questionnaire avant la session.
- Durée
- 1 à 2 jours
- Tarif
- À partir de 1 112 € HT par jour.
Dans quelle situation
Un nouvel entrant doit découvrir les obligations légales en cybersécurité dès ses premières semaines, dans des organismes qui traitent chaque jour des informations couvertes par le secret professionnel, où la protection des données, la sécurité du système d'information et le choix d'un hébergeur engagent la responsabilité de la direction. Le niveau 1 lui donne les repères pour comprendre ce qu'on attend de lui et poser les bonnes questions à ses collègues.
Ce niveau d'initiation sur le thème Directive NIS 2 s'adresse aux responsables sécurité qui abordent le sujet, dans des organismes qui traitent chaque jour des informations couvertes par le secret professionnel, où la protection des données, la sécurité du système d'information et le choix d'un hébergeur engagent la responsabilité de la direction. Il pose le vocabulaire, les principes et les gestes de base à partir d'exemples commentés tirés d'établissements et de services sociaux et médico-sociaux, puis vérifie que chacun sait où trouver les règles applicables dans son organisation et comment les lire.
Programme en modules
Le programme de ce niveau 1 sur le thème Directive NIS 2 est organisé en 5 modules, ajustés avec vous avant la session à partir de vos documents et de vos situations de travail. À l'issue de la session, les participants sont capables de mettre en œuvre chaque module dans leur contexte, dans votre établissement, votre service, votre siège ou chez un prestataire du secteur.
Module 1 : Découvrir les obligations légales en cybersécurité
Apports et vocabulaire, exemples commentés tirés d'établissements et de services sociaux et médico-sociaux.
Module 2 : S'initier à la réglementation NIS 2
Démonstration pas à pas, puis exercice guidé sur un cas simple.
Module 3 : Comprendre les enjeux de la directive NIS 2
Lecture des règles applicables dans votre organisation et repérage des documents de référence.
Module 4 : Maîtriser la directive NIS 2 pour renforcer la sécurité des infrastructures critiques
Mise en situation courte, questions-réponses et synthèse des points à retenir.
Module 5 : Gérer la conformité réglementaire pour assurer la résilience organisationnelle
Apports et vocabulaire, exemples commentés tirés d'établissements et de services sociaux et médico-sociaux.
Public, prérequis et durée
Public : nouveaux entrants et personnes qui changent de périmètre sur le thème Directive NIS 2, dans les structures de toute taille. Prérequis : aucun prérequis technique ; positionnement des participants par questionnaire avant la session. Durée : 1 à 2 jours, modulables en demi-journées pour respecter les plannings des équipes et la continuité de l'accompagnement et les périodes de forte activité. Groupe : de quatre à dix participants, par niveau homogène, après positionnement par questionnaire.
Modalités et financement
La formation Directive NIS 2 est délivrée sur mesure, en intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques. La durée de cette formation est de 1 à 2 jours, modulable en demi-journées pour respecter les plannings des équipes et la continuité de l'accompagnement et les périodes de forte activité. Le programme définitif est établi avec vous à partir de vos objectifs, de vos documents et de vos situations de travail.
Nos actions de formation sont certifiées Qualiopi au titre des actions de formation et peuvent être financées par votre OPCO (opérateur de compétences). Chaque session se termine par une évaluation des acquis et une attestation détaillée, exploitable dans votre plan de développement des compétences et dans vos dossiers d'habilitation interne. Les formateurs sont des professionnels choisis pour le thème et présentés avant la signature, tenus par les engagements de confidentialité et de secret professionnel demandés.
Déroulé d'une formation
Positionnement
Un court questionnaire situe chaque participant et permet de constituer des groupes homogènes.
Programme
Le programme est ajusté à vos objectifs, à vos documents et à vos cas réels lorsque la confidentialité le permet.
Session
En intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance pour les parties théoriques, par journées ou demi-journées.
Évaluation des acquis
Chaque session se termine par une évaluation et une attestation détaillée par participant.
Suite
Un bilan vous est remis, avec les compléments possibles et, lorsque le sujet le justifie, la liste des organismes compétents pour un titre ou une certification officielle.
Informations pratiques et réglementaires
- Objectifs pédagogiques
- Découvrir les obligations légales en cybersécurité
- S'initier à la réglementation NIS 2
- Comprendre les enjeux de la directive NIS 2
- Maîtriser la directive NIS 2 pour renforcer la sécurité des infrastructures critiques
- Gérer la conformité réglementaire pour assurer la résilience organisationnelle
- Prérequis
- Aucun prérequis technique ; positionnement des participants par questionnaire avant la session.
- Durée
- 1 à 2 jours, modulables en demi-journées
- Tarif
- À partir de 1 112 € HT par jour. Tarif ferme sur devis, selon le nombre de participants, le lieu et le niveau de personnalisation.
- Modalités et délais d'accès
- Un délai minimum de 7 jours est nécessaire pour accéder à cette formation. Toute inscription fait préalablement l'objet d'un devis et d'un entretien avec le formateur.
- Contact
- Romain Rissoan, responsable pédagogique, joignable par le formulaire de demande de devis de cette page ou au 09 72 65 24 84, du lundi au vendredi de 9 h à 18 h.
- Méthodes mobilisées, moyens et encadrement
- Formateur : Un formateur choisi pour le thème et présenté avant la signature, tenu par les engagements de confidentialité et de secret professionnel.
- Méthodes pédagogiques : Expositive, démonstrative, interrogative, active ou de découverte et expérientielle, avec des cas tirés des établissements et services sociaux et médico-sociaux, rendus anonymes.
- Outils et moyens techniques : En intra-entreprise, vos supports et documents anonymisés lorsque la confidentialité le permet ; classe virtuelle pour les parties à distance.
- Support : Support de cours remis au format PDF en fin de formation.
- Encadrement : Le formateur vérifie les prérequis au démarrage, recueille les attentes des participants et valide leur progression.
- Modalités d'évaluation
- Positionnement initial par questionnaire ; évaluation des acquis en fin de session, par quiz ou mise en situation ; questionnaire de satisfaction à chaud ; attestation de fin de formation remise à chaque participant. Cette formation ne délivre pas de certification de délégué à la protection des données, qui relève d'organismes certificateurs agréés par la CNIL (Commission nationale de l'informatique et des libertés).
- Accessibilité aux personnes en situation de handicap
- La formation est accessible aux personnes en situation de handicap. Contactez notre référent handicap, Romain Rissoan, via le formulaire de devis ou au 09 72 65 24 84, pour tout besoin d'aménagement. Lors de votre demande de devis, vous pourrez préciser les besoins du participant. Notre politique d'accueil des personnes en situation de handicap
- Résultats
- Résultats de l'organisme Optédif Formation sur l'année 2025, tous sujets confondus : 99 % de satisfaction ; 506 personnes formées, plus 286 personnes confiées par un autre organisme de formation. Voir les avis
- Documents
- Conditions générales de vente, Règlement intérieur, Conditions générales d'utilisation, Politique de confidentialité.
- Certification et déclaration
- La certification qualité a été délivrée au titre de la catégorie d'action suivante : actions de formation. Déclaration d'activité enregistrée sous le numéro 82691159869 auprès du préfet de la région Auvergne-Rhône-Alpes. Cet enregistrement ne vaut pas agrément de l'État.
Information mise à jour le 2 novembre 2026
Questions fréquentes sur cette prestation
À qui s'adresse ce niveau 1 de la formation Directive NIS 2 ?
Nouveaux entrants et personnes qui changent de périmètre sur le thème Directive NIS 2, dans les structures de toute taille. Aucun prérequis technique ; positionnement des participants par questionnaire avant la session. La formation Directive NIS 2 s'adresse en premier lieu aux profils suivants, dans les établissements, les services et les sièges associatifs : auditeurs en conformité, gestionnaires de risques et responsables sécurité. Le niveau 1 convient aux nouveaux entrants et aux personnes qui changent de périmètre : découvrir les obligations légales en cybersécurité. Les niveaux 2 reprennent les bases (revoir les exigences réglementaires en sécurité informatique) ou accompagnent un changement d'outil ou de version (adapter la conformité NIS 2 à l'organisation existante). Le niveau 3 est réservé aux praticiens confirmés qui veulent se perfectionner à la mise en œuvre des mesures de sécurité avancées.
Quelle durée et quel format pour ce niveau 1 de la formation Directive NIS 2 ?
Ce niveau 1 dure 1 à 2 jours, modulables en demi-journées pour respecter les plannings des équipes et la continuité de l'accompagnement et les périodes de forte activité. Nous le délivrons en intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques ; les mises en pratique restent en présentiel dès qu'elles exigent vos équipements ou vos documents. Un délai minimum de 7 jours est nécessaire pour accéder à cette formation. Toute inscription fait préalablement l'objet d'un devis et d'un entretien avec le formateur. Une attestation de fin de formation est remise à chaque participant.
Une prestation d'Optédif remplace-t-elle une certification HDS, une certification ISO 27001 ou l'avis de votre DPO ?
Non. Optédif n'est pas hébergeur de données de santé, ne délivre aucune certification et ne se substitue ni au délégué à la protection des données, ni au responsable de la sécurité des systèmes d'information, ni à votre conseil juridique. La certification des hébergeurs relève d'organismes de certification accrédités, celle d'un système de management de la sécurité de l'information d'organismes certificateurs, et la désignation du DPO (Data Protection Officer, délégué à la protection des données) d'une décision de votre direction. Sur le thème Directive NIS 2, nous préparons, documentons et outillons : vos équipes et votre DPO restent décisionnaires, et les points de droit sont validés par vos propres conseils avant toute décision.
Demander un devis
Indiquez l'établissement, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de formation sur le thème Directive NIS 2
- Revoir les exigences réglementaires en sécurité informatique
- Adapter la conformité NIS 2 à l'organisation existante
- Se perfectionner à la mise en œuvre des mesures de sécurité avancées
- Directive NIS 2 pour auditeur en conformité
- Directive NIS 2 pour gestionnaire de risques
- Directive NIS 2 pour responsable sécurité
- Faire interagir la conformité réglementaire avec les outils de gestion institutionnelle
- Combiner la directive NIS 2 avec la gestion de la sécurité dans WordPress
Les autres types de prestation sur le thème Directive NIS 2
- Audit RGPD et de sécurité du système d'information (Directive NIS 2)
- Rédaction de registres, analyses d'impact, PSSI et plans de continuité (Directive NIS 2)
- Déploiement de solutions d'identité, de sauvegarde et de sensibilisation (Directive NIS 2)
- Audit blanc ISO 27001 et évaluation de maturité cyber (Directive NIS 2)
