Formation - Cybersécurité aéronautique (Part-IS)

Analyser le cadre réglementaire PART-IS (3CFv3, Part-IS et autres cadres applicables : LPM/NIS 2…)

• Quels acteurs du secteur aérien sont concernés ?
• Quel calendrier de mise en œuvre ?
• Quels systèmes numériques concernés ?
• Quels rôles, responsabilités de l'entreprise concernée?
• Sûreté, sécurité aérienne : focus sur les définitions, relations avec la cybersécurité
• A quels types de cyberattaques sont particulièrement exposés les acteurs du secteur aéronautique ?
• ISO 27001, NIS 2, LPM… Quelles connexions entre les différentes réglementations, normes avec PART-IS ?
• Quelles relations avec les activités de gestion de la sûreté et de la sécurité aérienne ? Quelle « juste » prise en compte de ces relations ?

Comprendre pas à pas les impacts des exigences de PART-IS

• Quelles méthodes en matière d’analyse des risques de cyberattaques ?
• Incident, audit de conformité… Quelles relations avec l’autorité de contrôle ?
• Quelles exigences auprès d’entreprises tierces, de sous-traitants ?
• Quelles procédures de contrôle des procédures mises en œuvre dans le cadre d’une gouvernance de la cybersécurité ?
• Quelle documentation garder à jour ?

Préparer la mise en conformité d’une entreprise par rapport aux exigences PART-IS

• Développer un SMSI conforme à Part-IS : quels pièges éviter ? quels points d’attention ? quelle relation avec la norme ISO 27001 ?
• Par où commencer pour planifier un plan de mise en conformité ?
• Quels apports des Acceptable Means of Compliance / Guidance Materials ?
• Quelle méthode en matière d’analyse des risques de cyberattaques, en lien avec la méthode Bow-Tie ?
• Quels apports en matière de détection d'incident ?

Traitement des incidents

• Quels attentes en matière de détection et de réponse à incident ?
• Sûreté/sécurité aérienne et cybersécurité : quels liens?
• Quelles exigences auprès d’entreprises tierces, de sous-traitants ?

Inculquer une "culture cyber »

• Quelles actions de sensibilisation cyber auprès des collaborateurs, adaptées au enjeux du secteur aérien?

Surveillance et évolution d’un SMSI : les points d’attention

• Quelles procédures de contrôle des procédures mises en œuvre dans le cadre d’une gouvernance de la cybersécurité ?
• Comment intégrer dans un plan d’amélioration continue les exigences pour l’audit de son SMSI ?
• Focus sur les étapes-clés pour préparer un audit SMIS Part-IS

- Des mises en situation, études de cas, bonnes pratiques sont proposées tout au long de la formation afin que celle-ci soit la plus opérationnelle possible pour les participants.
- Les participants pourront commencer un plan de mise en action pour anticiper ce projet de mise en conformité au sein de leur entreprise

Le formateur est un expert de la cybersécurité, spécialisé dans le secteur aéronautique.

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.