Groupe ECL · Autres
Cybersécurité et gouvernance — NIS2, DORA, plan de continuité, gestion des incidents
Digital · séance 7 · ≈ 40 min d’écoute
Écouter un extrait
Au programme
- Cadre réglementaire européen : NIS2 et DORA
- La directive NIS2 : périmètre et obligations
- Le règlement DORA : résilience du secteur financier
- Articulation NIS2 / DORA et calendrier de mise en conformité
- Plan de continuité d'activité et gestion des risques cyber
- Cartographie des risques et classification des actifs
- Élaboration et test du Plan de Continuité d'Activité (PCA)
- Plan de Reprise d'Activité (PRA) et sauvegarde
- Gestion opérationnelle des incidents cyber
- Détection et qualification d'un incident
- Processus de réponse et chaîne de commandement
- Retour d'expérience et amélioration continue
Notions clés du cours
- Directive NIS2
- La directive (UE) 2022/2555, dite NIS2, est un texte de droit européen qui impose des mesures de cybersécurité à toutes les entités essentielles et importantes opérant dans dix-huit secteurs critiques, et qui renforce la…
- Règlement DORA
- Le règlement (UE) 2022/2554, dit DORA, est un texte de droit européen directement applicable dans tous les États membres depuis janvier 2025, qui impose aux entités financières des exigences uniformes en matière de résil…
- Cartographie des risques cyber
- La cartographie des risques cyber est un processus structuré d'identification, d'évaluation et de hiérarchisation des menaces pesant sur les actifs informationnels d'une organisation, représenté sous forme matricielle cr…
- Plan de Continuité d'Activité (PCA)
- Le Plan de Continuité d'Activité est un document stratégique et opérationnel qui définit les dispositions organisationnelles, techniques et humaines permettant à une organisation de maintenir ou de reprendre rapidement s…
- Plan de Reprise d'Activité (PRA)
- Le Plan de Reprise d'Activité est le document qui définit les procédures techniques et organisationnelles permettant à une organisation de restaurer ses systèmes d'information et de reprendre son activité normale après u…
- Incident de sécurité
- Un incident de sécurité informatique est un événement ou une série d'événements non désirés ou inattendus qui ont une probabilité significative de compromettre les opérations de l'organisation ou de menacer la sécurité d…
Questions fréquentes
Combien de temps dure « Cybersécurité et gouvernance — NIS2, DORA, plan de continuité, gestion des incidents » ?
Environ 40 min d’écoute, réparties sur 53 écrans avec voix-off et 1 quiz d’auto-évaluation.
Faut-il un compte ou payer ?
Non : ce cours est accessible sans inscription, et il peut être téléchargé pour l’écouter hors-ligne.
Puis-je lire au lieu d’écouter ?
Oui : choisis « Lire » (texte seul), « Suivre » (voix et texte qui défile), « Écouter » (audio seul) ou « Slides ».
Sources citées dans le cours
- ANSSI, Guide de mise en œuvre NIS2, anssi.gouv.fr, 2024
- Directive (UE) 2022/2555 du Parlement européen et du Conseil, JOUE, 2022
- ANSSI, anssi.gouv.fr, 2024
- Directive (UE) 2022/2555, art. 3 et annexes
- Directive (UE) 2022/2555, art. 21 et 23
- Règlement (UE) 2022/2554, JOUE, 2022
- Autorité Bancaire Européenne (EBA), Guidelines DORA, eba.europa.eu, 2024
- Règlement (UE) 2022/2554, art. 5 à 30
- EBA, eba.europa.eu, 2024
- ANSSI, Méthode EBIOS Risk Manager, anssi.gouv.fr, 2022
Dans la même série
- L'environnement numérique professionnel — Cloud, Drive, outils collaboratifs (Teams, Notion, Slack) (32 min)
- Examen (32 min)
- Publier et maintenir un site — contenu, images, formulaires, mentions légales (33 min)
- Revision (35 min)
- Paramétrer un CRM — création de fiches, champs personnalisés, segmentation contacts (37 min)
- Étude de cas intégrée — Déployer la présence digitale complète d'un point de vente (30 min)
- Pipeline commercial dans le CRM — étapes de vente, relances, rapports d'activité (37 min)
- Le référencement naturel SEO — mots-clés, architecture, optimisation on-page, netlinking (35 min)
- Le référencement payant SEA — structure de campagne Google Ads, Quality Score, optimisation (31 min)
- La publicité en ligne — Google Ads, Meta Ads, création de spots, budget et enchères (40 min)
- Mesurer le ROI d'une campagne — CPC, taux de conversion, coût d'acquisition client (37 min)
- Installer et lire Google Analytics 4 — événements, sources de trafic, entonnoir de conversion (38 min)
Toute la série « Digital » · Tous les cours Groupe ECL
Cours conçu par le Groupe École de Commerce de Lyon. Contenu pédagogique de formation, sans valeur de diplôme.