NIS 2 : les règles des administrateurs
Comptes d’administration, correctifs, sauvegardes : les mesures qui reposent sur l’équipe informatique, et la preuve qu’elle les connaît.
Aperçu de démonstration. Diffusé depuis votre espace, ce chat génère une attestation horodatée par personne.
Le modèle de formation NIS 2 pour les administrateurs systèmes et réseaux, l'équipe informatique et les prestataires d'infogérance. Le référentiel ReCyF exige un programme de formation dédié « pour les fonctions assumant des responsabilités dans le domaine du numérique » (mesure 4.5), et une grande partie des objectifs techniques repose sur leurs gestes quotidiens : comptes d'administration dédiés (objectif 11), changement des secrets par défaut (mesure 10.B.2), veille et application des correctifs (objectif 5), sauvegardes hors ligne testées (objectif 13), conservation des relevés techniques après incident (objectif 12). Ce chat rappelle ces règles et garde la preuve que chaque administrateur les a lues et comprises.
Ce que ce modèle fait lire et vérifier
- Un compte d'administration ne sert qu'à administrer, et on n'administre jamais depuis un compte bureautique (mesure 11.A.1)
- Les secrets par défaut sont changés avant toute mise en service (mesure 10.B.2)
- Veille sur les vulnérabilités et correctifs : sans délai sur les ressources exposées et les postes de travail (mesures 5.B.3 et 5.B.4)
- Logiciels en version supportée, téléchargés depuis les sources officielles (mesures 5.B.7 et 5.B.8)
- Sauvegardes protégées d'un rançongiciel (hors ligne) et restauration testée au moins une fois par an (mesures 13.2 et 13.3)
- Après un incident : conserver les relevés techniques comme éléments de preuve (mesure 12.6)
Pour qui
RSSI et responsables informatiques d'entités importantes ou essentielles qui doivent former leurs administrateurs, internes ou prestataires, et documenter cette formation dédiée.
À adapter à votre activité. Ce modèle est un exemple pédagogique, fourni comme point de départ. Il n’a pas de valeur réglementaire et Memonico ne s’engage pas sur son contenu : les EPI et consignes d’un laveur de vitres en hauteur diffèrent de ceux d’un opérateur au marteau-piqueur. Relisez-le et ajustez-le à vos risques réels avant de le diffuser.
Récupérez la fiche complète
Le scénario entier — messages, questions et bonnes réponses — à imprimer ou enregistrer en PDF pour le relire, le faire valider ou le présenter à votre équipe.
Questions fréquentes
Ce modèle remplace-t-il une formation technique en cybersécurité ?
Non. Il rappelle les règles que le référentiel fait peser sur les administrateurs et garde la preuve qu'ils les connaissent. Les compétences techniques (durcissement, détection, réponse à incident) relèvent de formations spécialisées. Ce chat est la brique « formation dédiée » de la mesure 4.5 dans sa forme la plus rapide à déployer et à renouveler.
Faut-il l'envoyer aussi aux prestataires d'infogérance ?
Oui. Le référentiel définit l'utilisateur comme le personnel de l'entité et les prestataires agissant pour son compte, et il vous demande de vous assurer par contrat de la conformité de vos prestataires (objectif 3). Faire suivre ce chat à leurs administrateurs, avec attestation, est une façon simple de le documenter.
Les règles diffèrent-elles entre entité importante et entité essentielle ?
Oui, sur plusieurs points : poste d'administration dédié, réseau d'administration dédié, protection du cœur de confiance et correctifs sur toutes les ressources sont attendus des entités essentielles seulement. Le modèle mentionne ces différences ; adaptez-le à votre statut.
Peut-on ajouter nos procédures internes ?
C'est recommandé : nom de l'outil de gestion des correctifs, procédure de demande de compte d'administration, emplacement des sauvegardes hors ligne, procédure de conservation des journaux. Le modèle est un point de départ relu, pas un texte figé.
Comment prouver la formation lors d'un contrôle ?
Chaque administrateur obtient une attestation nominative et horodatée avec son score, et vous exportez le tableau de complétion. C'est la pièce qui documente la mesure 4.5 : telle personne, à telle date, a suivi la formation dédiée et a répondu correctement.
Déployez « NIS 2 : les règles des administrateurs » à vos équipes
Créez un espace gratuit : démarrez avec ce modèle déjà en place, adaptez-le à votre réalité, et gardez la preuve que chacun l’a lu.
← Tous les modèlesEn savoir plus sur l'obligation de formation NIS 2