Skip to main Content

Mois européen de la cybersécurité · octobre 2026

NIS2 et DORA, par où commencer

Deux textes, quatre formations certifiantes PECB. Cette page donne le contenu réel des exigences et renvoie vers les dates à jour de chaque session.


Article 21 de la directive NIS2

Dix mesures, pas une intention

NIS2 ne demande pas « plus de sécurité ». L'article 21 énumère dix mesures de gestion des risques, et ce sont des exigences vérifiables une par une.

  1. Analyse des risques et politiques de sécurité des systèmes d'information
  2. Gestion des incidents
  3. Continuité d'activité, sauvegarde, reprise et gestion de crise
  4. Sécurité de la chaîne d'approvisionnement
  5. Sécurité de l'acquisition, du développement et de la maintenance, traitement et divulgation des vulnérabilités
  6. Évaluation de l'efficacité des mesures de gestion des risques
  7. Cyberhygiène et formation à la cybersécurité
  8. Cryptographie et, le cas échéant, chiffrement
  9. Sécurité des ressources humaines, contrôle d'accès et gestion des actifs
  10. Authentification multifacteur et communications sécurisées

La septième est la seule des dix qui nomme explicitement la formation. C'est aussi celle que les plans de conformité traitent en dernier.

Les quatre formations

Se mettre en conformité

Tarifs hors taxes, examen de certification inclus. Les dates de session sont tenues à jour sur chaque fiche.

NIS2 · fondation

Directive NIS 2 : Fondamentaux

  • 2 jours
  • 1 690 € HT
  • PECB

Pour comprendre le périmètre, les obligations et le vocabulaire du texte sans avoir à le piloter.

Prérequis : aucun.

Voir les dates

NIS2 · mise en œuvre

NIS 2 Directive Lead Implementer

  • 4 jours
  • 3 790 € HT
  • PECB

Pour celui qui va construire et porter le programme de mise en conformité dans l'organisation.

Prérequis documenté : avoir suivi NIS 2 Fondamentaux.

Voir les dates

DORA · fondation

DORA Foundation

  • 2 jours
  • 1 690 € HT
  • PECB

Pour situer son organisation dans le périmètre du règlement, entité financière ou prestataire informatique critique.

Prérequis : aucun.

Voir les dates

DORA · pilotage

DORA Lead Manager

  • 5 jours
  • 3 850 € HT
  • PECB

Pour piloter la résilience opérationnelle numérique et répondre au régulateur, preuves à l'appui.

Prérequis : connaissance des principes de gestion du risque informatique.

Voir les dates

Dans quel ordre. NIS 2 Fondamentaux est le prérequis documenté du Lead Implementer, les deux se réservent donc ensemble. Côté DORA, Foundation et Lead Manager s'adressent à deux publics différents et n'ont pas à être suivis l'un après l'autre.

Cookie Control toggle icon