OS-TR-29
NIS2 & Cybersécurité dans les systèmes OT/Embedded: stratégie et pratique
Durée1 jour
Description
L'objectif est de fournir des compétences théoriques et pratiques pour relever les nouveaux défis réglementaires et techniques introduits par la directive NIS2, en mettant particulièrement l'accent sur la cybersécurité des systèmes OT/embedded tout au long de leur cycle de vie.
Contenu du cours
Le cours porte sur les pratiques et les modèles organisationnels visant à assurer une surveillance continue de la sécurité, conformément aux exigences de la NIS2, en favorisant la préparation aux interventions en cas d'incident et la résilience opérationnelle. Il analysera les responsabilités, les critères de conformité et les répercussions en matière de gouvernance et de sécurité de l'information et des systèmes d'OT. Parmi les autres objectifs, mentionnons l'établissement d'un lien entre les NIS2 et d'autres normes, la compréhension de la façon d'appliquer des techniques d'analyse des risques spécifiques et la surveillance et la gouvernance des NIS2.
Auditoire
Le cours est conçu pour les gestionnaires de cybersécurité, les gestionnaires IT/OT, les ingénieurs système, les gestionnaires de risques et les développeurs travaillant dans des secteurs tels que l'industrie, l'automobile, la médecine et l'IoT.
Avantages
Le cours donne un aperçu approfondi de la directive NIS2, clarifiant les obligations juridiques et organisationnelles des entreprises opérant dans des secteurs critiques.
Préalables
Comme il s'agit d'un cours d'introduction de base sur NIS2, aucune connaissance préalable n'est requise.
Références
Ce cours est étroitement basé sur le règlement NIS2, tout en guidant les participants dans la création de synergies entre la directive et les cadres tels que ISO/SAE 21434 (sécurité automobile) et IEC 62443 (sécurité des systèmes industriels), afin de garantir une approche cohérente et intégrée de la sécurité.
