NIS2 pour l'embarqué
Objectifs
|
- Cours théorique
- Support PDF (en anglais), imprimé en présentiel ; à distance via Teams.
- Assistance du formateur tout au long de la formation.
- Chaque session débute par un point avec les stagiaires.
- Tout ingénieur ou technicien en systèmes embarqués possédant les prérequis ci-dessus.
- Les prérequis sont vérifiés avant l'entrée en formation, sur la base des prérequis publiés sur cette fiche.
- Pendant la formation, les acquis sont évalués en continu : quiz de fin de séquence et observation directe du formateur.
- À l'issue de la formation, chaque participant reçoit une attestation de fin de formation.
Plan du cours
- NIS2 en un coup d'œil
- Secteurs concernés et règle du « plafond de taille »
- Entités essentielles et entités importantes (EEs et IEs)
- Rôles, autorités, sanctions
- Responsabilité de la direction
- Politique de sécurité et propriété du risque
- Rôles/RACI et coordination avec les équipes produit et OT
- Continuité d'activité et traitement des incidents
- Gestion des identités et des accès, journalisation
- Gestion des vulnérabilités et développement sécurisé
- Spécificités OT et embarqué (segmentation, interaction avec la sûreté)
- Des exigences à la livraison (Dev → Test → Release → Update)
- Mises à jour sécurisées et durées de support (firmware/RTOS/chaînes d'outils)
- Réception, tri et correction des vulnérabilités, communication aux utilisateurs
- La preuve dès la conception : ce qu'il faut capturer pendant les builds
- Déclencheurs et seuils (incidents significatifs)
- Délais : rapports à 24h / 72h / 1 mois
- Procédure interne, contacts, escalade
- Vigilance vis-à-vis des fournisseurs et attentes contractuelles
- Mises à jour, programmes de divulgation et engagements de support
- Preuves fournies par les fournisseurs (SBOM/VEX, posture de sécurité)
- Registres : risques, incidents, actifs, fournisseurs, formations
- KPIs et tableaux de bord pour la direction
- Préparation aux audits et aux inspections
- Gains rapides
- Contrôles et contrats prioritaires
- Exercices, indicateurs, audit interne
- Points clés à retenir
- Prochaines étapes et approfondissements optionnels (OT, IoT, alignement CRA)
Plus d'information
Pour vous enregistrer ou pour toute information supplémentaire, contactez nous par email à l'adresse info@ac6-formation.com.
Les inscriptions aux sessions de formation sont acceptées jusqu'à une semaine avant le début de la formation. Pour une inscription plus tardive nous consulter
Vous pouvez aussi remplir et nous envoyer le bulletin d'inscription
Ce cours peut être dispensé dans notre centre de formation près de Paris ou dans vos locaux, en France ou dans le monde entier.
Les sessions inter-entreprises programmées sont ouvertes dès deux inscrits. Sous condition d'un dossier complet, les inscriptions sont acceptées jusqu'à une semaine avant le début de la formation.
Dernière mise à jour du plan de cours : 2 juillet 2026
L'inscription à nos formations est soumise à nos Conditions Générales de Vente
Sur le même sujet :
Yocto ou Buildroot : comment choisir pour votre projet Linux embarqué