NIS 2 : ce que le dirigeant doit savoir
Le dirigeant exécutif est personnellement responsable de la sécurité numérique. Cinq minutes pour savoir de quoi.
Aperçu de démonstration. Diffusé depuis votre espace, ce chat génère une attestation horodatée par personne.
Le modèle de sensibilisation NIS 2 destiné au dirigeant exécutif et aux membres du comité de direction. Le référentiel ReCyF place la sécurité numérique sous la responsabilité directe du dirigeant (mesure 2.A.1), lui demande d'approuver la politique de sécurité (mesure 2.B.3), de suivre un plan d'action de conformité, et exige que la sensibilisation vise « en particulier les dirigeants ». Ce chat ne forme pas à la technique : il explique ce dont le dirigeant répond, ce qu'il doit décider, ce qu'il doit faire approuver, et ce qu'on lui demandera le jour d'un incident ou d'un contrôle. Avec la preuve que chaque membre de la direction l'a suivi, pièce attendue en cas de contrôle.
Ce que ce modèle fait lire et vérifier
- La responsabilité personnelle du dirigeant exécutif sur la sécurité numérique et le suivi de conformité (mesure 2.A.1)
- Ce que le dirigeant approuve : la politique de sécurité des systèmes d’information et son engagement écrit (mesures 2.B.2 et 2.B.3)
- Le plan d'action de conformité : écarts, échéances, responsables, et sa revue dans la durée (mesure 2.C.2)
- Les décisions qui lui reviennent : désigner un responsable, allouer les moyens, accepter les risques résiduels (objectif 16, entités essentielles)
- Le jour J : la liste imprimée des personnes mobilisables, le passage en mode crise, la notification des incidents importants (objectif 14)
Pour qui
RSSI et DSI qui doivent embarquer leur direction générale et leur comité de direction dans NIS 2, et documenter que la direction a été sensibilisée comme le référentiel l'exige.
À adapter à votre activité. Ce modèle est un exemple pédagogique, fourni comme point de départ. Il n’a pas de valeur réglementaire et Memonico ne s’engage pas sur son contenu : les EPI et consignes d’un laveur de vitres en hauteur diffèrent de ceux d’un opérateur au marteau-piqueur. Relisez-le et ajustez-le à vos risques réels avant de le diffuser.
Récupérez la fiche complète
Le scénario entier — messages, questions et bonnes réponses — à imprimer ou enregistrer en PDF pour le relire, le faire valider ou le présenter à votre équipe.
Questions fréquentes
Pourquoi un cours spécifique pour les dirigeants ?
Parce que le référentiel le demande : la sensibilisation vise « en particulier les dirigeants », et la directive NIS 2 prévoit que les organes de direction approuvent les mesures de sécurité et suivent une formation. Un dirigeant n'a pas besoin de savoir configurer un pare-feu, mais il doit savoir ce qu'il approuve, ce qu'il arbitre et ce qu'on lui demandera le jour d'un incident.
Quelles sanctions prévoit NIS 2 ?
La directive prévoit des amendes administratives pouvant atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial pour les entités essentielles, et 7 millions d'euros ou 1,4 % pour les entités importantes. La transposition française précise ces montants et les pouvoirs de contrôle de l'ANSSI. Ce modèle ne se substitue pas à un conseil juridique sur votre situation.
Ce modèle couvre-t-il l'obligation de formation des organes de direction ?
Il en couvre le volet sensibilisation et en garde la preuve nominative. Selon la taille et le secteur de l'entité, une formation plus approfondie de la direction peut être attendue. Ce chat est le socle commun, rapide à déployer et à renouveler chaque année.
Peut-on l'utiliser pour le conseil d'administration ou les membres du codir ?
Oui, c'est même recommandé : chaque membre le suit sur son téléphone en cinq minutes, et vous disposez d'une attestation par personne. C'est plus simple qu'une session plénière à caler, et la trace est individuelle.
Quelle est la différence avec les trois autres modèles NIS 2 de Memonico ?
Les quatre modèles couvrent la même réglementation pour quatre publics : tous les collaborateurs (réflexes du quotidien), les dirigeants (responsabilité et décisions), les administrateurs et l'équipe informatique (comptes d'administration, correctifs, sauvegardes), et les managers et RH (arrivées, départs, prestataires). Déployez-les ensemble ou séparément.
Déployez « NIS 2 : ce que le dirigeant doit savoir » à vos équipes
Créez un espace gratuit : démarrez avec ce modèle déjà en place, adaptez-le à votre réalité, et gardez la preuve que chacun l’a lu.
← Tous les modèlesEn savoir plus sur l'obligation de formation NIS 2