Formation · NIS2 · Pour les membres de la direction
Formation NIS2 des dirigeants : une demi-journée pour savoir décider, pas pour devenir technicien.
Votre direction repart en sachant ce que NIS2 lui demande, lire une analyse de risques et arbitrer les mesures de sécurité. Formation intra, pour les personnes qui dirigent réellement l’entreprise, sur vos risques à vous. 1 500 € HT la demi-journée, par groupe, jusqu’à 12 personnes.
- Sur vos risques, pas un cas d’école
- Attestation datée par participant
- Aucun prérequis technique
Ce que vous nous demandez
« Je veux que la direction soit formée comme NIS2 le demande, et pouvoir le prouver à notre client. »
La demande vient souvent d’un questionnaire de sécurité d’un donneur d’ordre, avant même la loi française.
Ce que dit la directive
L’article 20 de la directive (UE) 2022/2555, dite NIS2, intitulé « Gouvernance », prévoit deux choses :
- les organes de direction des entités essentielles et importantes approuvent les mesures de gestion des risques en matière de cybersécurité, supervisent leur mise en œuvre et peuvent être déclarés responsables en cas de manquement (paragraphe 1) ;
- les membres des organes de direction doivent suivre une formation, et les entités sont encouragées à offrir régulièrement une formation similaire à leurs salariés (paragraphe 2).
L’objectif fixé par le texte : acquérir des connaissances et compétences suffisantes pour identifier les risques, évaluer les pratiques de gestion des risques et apprécier leur incidence sur les services de l’entité.
Ce qui n’est pas tranché en France
Au 4 novembre 2026, la loi française de transposition n’est pas votée : son examen à l’Assemblée nationale, prévu le 7 octobre 2026, a été retiré de l’ordre du jour sans nouvelle date.
Il n’existe donc ni durée minimale, ni format imposé, ni organisme habilité pour une « certification NIS2 » des dirigeants. Méfiez-vous des offres qui en promettent une.
Ce qui bloque en pratique
Le dirigeant traité en utilisateur.
Les formations de sensibilisation lui apprennent à reconnaître un faux mail, pas à décider.
Des sanctions, pas de méthode.
Les présentations NIS2 empilent les sanctions sans dire quoi faire lundi.
Le temps de la direction est rare.
Une journée entière se perd dans l’agenda.
Comment ça se passe
Quatre étapes, une trace écrite à la fin.
- 1
Rendez-vous de 30 minutes
Qui fait partie de la direction, votre secteur, ce que vous savez déjà de votre situation NIS2.
- 2
Préparation sur vos risques
Vous validez le programme écrit. Nous préparons des exemples tirés de votre activité : votre outil de gestion, vos fournisseurs, vos sites.
- 3
La demi-journée
En salle chez vous ou à distance. Peu de transparents, beaucoup de décisions à prendre sur des cas concrets.
- 4
La trace écrite
Une attestation de formation par participant, le support, et une feuille de décisions à suivre que vous pouvez présenter à un donneur d’ordre.
Le programme
Cinq temps, une demi-journée.
Pour qui : président, directeur général, gérant, membres du conseil ou du directoire, et le responsable qui prépare leurs décisions. Aucun prérequis technique. Durée : 4 heures.
1
Ce que NIS2 demande à la direction
Périmètre (entité essentielle, importante, ou sollicitée par un client concerné), les dix mesures de l’article 21 en langage clair, le signalement des incidents, la responsabilité de la direction.
2
Lire un risque
Une analyse de risques expliquée simplement ; ce qu’est un risque résiduel ; comment le comparer au niveau de risque que la direction accepte.
3
Arbitrer
Trois cas tirés de votre activité (une messagerie compromise, un fournisseur critique arrêté, des fichiers chiffrés) : qui décide quoi, avec quel budget, dans quel délai.
4
Le jour de l’incident
Ce que la direction doit faire dans les premières heures, qui prévenir, ce qu’il ne faut pas dire.
5
Ce que vous devez pouvoir montrer
Les traces à conserver pour un donneur d’ordre ou une autorité : décisions approuvées, formation suivie, suivi des mesures.
En sortant, les participants savent
- dire si et comment NIS2 concerne leur entreprise, et ce qui reste à vérifier ;
- lire une analyse de risques et poser les bonnes questions ;
- prendre et tracer une décision sur une mesure de sécurité ;
- savoir quoi faire, et quoi ne pas faire, dans les premières heures d’un incident.
Pour aller plus loin
Pour savoir si votre entreprise est concernée et ce qu’il faut faire : le diagnostic NIS2. Pour les salariés : la sensibilisation à la cybersécurité.
Ce que vous obtenez
Une direction formée, et de quoi le prouver.
Une demi-journée sur vos risques
Pas sur un cas d’école.
Une attestation de formation
Par participant, datée, avec le programme suivi.
Le support
Que vous gardez.
Une feuille de décisions à suivre
Issue des cas travaillés.
Garde-fous
Une demi-journée utile, sans jargon.
Ce que nous faisons
- Nous citons le texte de la directive et l’état réel de la loi française, avec leurs dates.
- Nous traitons vos informations sous confidentialité ; les exemples ne quittent pas la salle.
Ce que nous ne promettons pas
- Pas de « certification NIS2 » : il n’en existe pas pour les dirigeants. L’attestation prouve la formation suivie, pas la conformité de l’entreprise.
- Pas de conformité en une demi-journée : la formation de la direction est une des obligations, pas toutes. Pour savoir où vous en êtes, voir le diagnostic NIS2.
- Pas d’éligibilité au CPF. Prise en charge OPCO possible, nous vous indiquons la démarche.
Où
- En salle chez vous ou à distance.
- Sur site : déplacements compris en Lorraine (Nancy, Metz, Épinal et alentours). Ailleurs, forfait par intervention sur place : Strasbourg 150 € HT, Luxembourg 150 € HT, Paris 250 € HT. À distance, aucun frais.
Prix publics
Commencez par la direction. Continuez si besoin.
Intra-entreprise, un prix pour le groupe, support compris, hors taxes.
Formation de la direction
L’objet de cette pageLe volet formation de l’article 20, pour les dirigeants.
par groupe, jusqu’à 12 personnes
- Cinq temps, sur vos risques
- Attestation datée par participant
- Support et feuille de décisions
Direction et salariés
Direction le matin, salariés l’après-midi (paragraphe 2 de l’article 20, formation encouragée).
pour le groupe
- Le matin : la direction
- L’après-midi : sensibilisation des salariés
- Attestations et supports
Diagnostic NIS2
Savoir si vous êtes concerné et ce qu’il faut faire : un plan priorisé.
3 jours
- Êtes-vous concerné ?
- Ce qu’il faut faire
- Un plan priorisé
- Prix pour le groupe, support compris.
- Sur site : déplacements compris en Lorraine (Nancy, Metz, Épinal et alentours). Ailleurs, forfait par intervention sur place : Strasbourg 150 € HT, Luxembourg 150 € HT, Paris 250 € HT. À distance, aucun frais.
Réduction du risque. Vous validez le programme écrit avant de signer ; l’autodiagnostic NIS2 en ligne est gratuit pour vérifier d’abord si vous êtes concerné.
Preuves
Le texte, les dates, sans obligation inventée.
- Partenaire officiel Odoo
- Prestataire référencé sur Cybermalveillance.gouv.fr
- Offreur de solutions référencé en cybersécurité par Grand Est Développement
- Prix publics
M-KIS est spécialiste ISO 27001 et NIS2 et publie sur son blog l’état de la loi française, texte à l’appui, sans promettre d’obligation qui n’existe pas encore.
Pour aller plus loin
Pour aller plus loin.
L’obligation de formation NIS2 des dirigeants
Le guide détaillé : entités essentielles et importantes, article 20.
Lire ActualitéNIS2 en France : où en est la loi
Amendes, dirigeants, calendrier du vote à l’Assemblée.
Lire GuideEntité essentielle ou importante ?
Savoir dans quelle catégorie NIS2 range votre entreprise.
Lire CybersécuritéDiagnostic NIS2
Trois jours, 2 500 € HT : périmètre, écarts, plan priorisé.
Lire FormationSensibilisation des salariés
La formation encouragée par le paragraphe 2 de l’article 20.
Lire UrgenceRéponse à incident
Ce que fait l’équipe M-KIS quand l’incident arrive vraiment.
Lire FormationToutes nos formations
Kubernetes, DevOps, NIS2 pour les dirigeants, Odoo, sensibilisation.
Lire DevisDemander un devis par écrit
Dites-nous qui compose la direction et votre secteur.
LireQuestions fréquentes
Les questions qu’on nous pose.
La formation NIS2 des dirigeants est-elle obligatoire ?
La directive NIS2 (article 20, paragraphe 2) oblige les États à imposer une formation aux membres des organes de direction des entités essentielles et importantes. En France, la loi de transposition n’est pas votée au 4 novembre 2026 : l’obligation n’est pas encore opposable, mais les donneurs d’ordre la demandent déjà.
Qui doit suivre la formation NIS2 ?
Les membres des organes de direction : président, directeur général, gérant, membres du conseil d’administration ou du directoire, selon la forme de la société. Pour les salariés, la directive encourage une formation similaire, sans l’imposer.
Combien de temps dure une formation NIS2 pour dirigeants ?
Aucune durée n’est fixée par la directive ni, à ce jour, par la loi française. Nous proposons une demi-journée centrée sur les décisions de la direction, à 1 500 € HT par groupe, jusqu’à 12 personnes, avec une journée possible si les salariés sont formés en même temps.
Existe-t-il une certification NIS2 pour les dirigeants ?
Non. Aucun organisme n’est habilité à délivrer une certification NIS2 aux dirigeants. Nous remettons une attestation de formation, datée et accompagnée du programme, qui sert de preuve auprès d’un donneur d’ordre.
Que contient l’article 20 de NIS2 ?
Il demande aux organes de direction d’approuver les mesures de gestion des risques de cybersécurité, de superviser leur mise en œuvre, et de suivre une formation. Ils peuvent être déclarés responsables en cas de manquement de l’entité.
Contact
Une demi-journée, et votre direction sait décider.
Vous nous dites qui compose la direction et votre secteur. Nous vous envoyons le programme et une date.
Réponse écrite sous 1 jour ouvré. M-KIS, siège à Maxéville, à côté de Nancy.