Que doit couvrir une formation à la cybersécurité pour la direction ?

Assez pour juger des risques et des décisions, pas pour configurer des systèmes. Une bonne formation couvre les principales façons dont les entreprises sont attaquées (mots de passe volés, hameçonnage, systèmes non corrigés, fournisseurs), ce qu'un incident fait à l'activité et les délais qui commencent à courir, les obligations propres de la direction au titre de textes comme NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises., la lecture des indicateurs de sécurité qu'elle reçoit et ce qu'il faut faire dans les premières heures d'un incident. Un court exercice sur table, où la direction déroule un incident réaliste, apprend davantage que des diapositives. Selon NIS2, les membres des organes de direction des entités concernées doivent suivre une formation ; les lois nationales en fixent les détails. Conservez les feuilles de présence : elles font partie des preuves. NetSenX ne propose pas de formation, mais ses alertes en langage clair sont de bons exemples réels.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes