La formation à la cybersécurité est-elle obligatoire pour les dirigeants selon NIS2 ?

Oui pour les membres des organes de direction des entités concernées ; la fréquence est laissée au droit national. L'article 20, paragraphe 2, impose à ces membres de suivre une formation afin d'acquérir des connaissances et compétences suffisantes pour identifier les risques et évaluer les pratiques de gestion des risques de cybersécurité et leur impact sur les services fournis, et il encourage les entités à proposer régulièrement une formation similaire aux salariés. NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. ne fixe ni nombre d'heures ni certificat. Les lois nationales ajoutent des précisions : en Allemagne, l'article 38, paragraphe 3, du BSIG impose par exemple aux dirigeants de suivre régulièrement des formations. Un programme sensé couvre les menaces, le panorama des risques de l'entreprise, les obligations de la direction et les délais de notification, et inclut un exercice sur table. Conservez feuilles de présence et supports comme preuves. NetSenX ne dispense pas de formation ; ses alertes en langage clair peuvent servir d'exemples réalistes.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes