Réglementaire · gouvernance

Formation RGPD, NIS2 et DORA : le cyber côté obligations

Beaucoup de tutos cybersécurité s’arrêtent au firewall. En entreprise, l’incident est aussi un problème de responsabilité : base légale, sous-traitant, délai de notification, preuve que le traitement était sécurisé.

RGPD — ce qu’un opérateur doit vraiment tenir

• Bases légales du traitement
• Droits des personnes
• Registre des traitements (art. 30)
• Sécurité des traitements (art. 32)
• Sous-traitance (art. 28)
• Transferts internationaux
• Notification des violations
• Privacy by design / AIPD

NEON SHIELD a des missions dédiées sur ces briques, pas un slide « le RGPD c’est important ».

NIS2 et DORA

NIS2 élargit le cercle des entités obligées et durcit gouvernance + incident. DORA cible la résilience opérationnelle numérique du secteur financier. Tu n’as pas à devenir avocat : tu dois savoir quelles questions poser et quels logs / process produire.

Où ça se branche sur le reste

Le réglementaire vient après les bases et avant d’empiler les QCM CISSP (le CISSP lui-même mélange sécu et gouvernance). L’e-learning sert à enchaîner les deux sans changer d’outil.