Objectifs :

• Comprendre les principes du Règlement DORA et de la Directive NIS 2 applicable en Polynésie française
• Connaître vos obligations et s’y préparer
• Mettre en conformité son organisme : gouvernance, gestion des risques, déclaration des incidents, encadrement des prestataires, etc.

Compétences visées

Initier et planifier la mise en œuvre d’un programme de cybersécurité fondé sur DORA et NIS 2 :

• gestion des risques, y compris liés à la chaîne d’approvisionnement (NIS 2) et aux prestataires de services TIC (DORA)
• gestion des incidents,
• continuité des activités,
• sensibilisation et formation.

Pour qui ?

Toute personne concernée par les questions de Conformité, Contrats, Cybersécurité : dirigeants, responsable informatique, RSSI, achat, chef de projet, conformité, contract manager,  fournisseurs,  juridique, managers, négociation de contrat, responsable de projets, RH, etc

Aucun prérequis

Durée

2 heures en distanciel avec questions

Profitez de ce format court, entre professionnels.

❓ Session Q&A (15 min)

• Prendre les questions les plus votées dans le chat.
• 2-3 minutes par réponse pour une discussion concise.

Programme

Pourquoi NIS 2 et DORA ?

• Le contexte (objectifs et champ d’application en PF) et articulation avec entre ces 2 réglementations (points communs et divergence)
• Quels enjeux ? d’image, de confiance, financier, de gouvernance, etc.
• Pour NIS 2 : Appréhender les enjeux de la transposition ;
• Pour DORA : Les normes techniques réglementaires et de mise en œuvre (RTS et ITS)

Comment se préparer ?

• Comment suis-je concerné par NIS 2 et DORA (dans quelle catégorie d’entités concernées ? Ou en tant que prestataires d’entités soumises à NIS 2 ? Ou fournisseurs de services TIC d’entités soumises à DORA ?)
• Mes Produits et Servies sont-ils concernés par ces réglementations ? Que mettre en œuvre ?
• Comment encadrer la gestion des risques liés aux tiers ? (prestataires ; fournisseurs de services TIC)

Quelles sont les bonnes pratiques ?

• Pour mettre en œuvre un programme de conformité efficace, adapté à ma structure
• Pour adapter les clauses contractuelles, les questionnaires fournisseurs, etc.
• Pour répondre aux exigences de gouvernance, de sensibilisation et formation