Formation - Cybersécurité aéronautique (Part-IS)

Analyser le cadre réglementaire PART-IS (3CFv3, Part-IS et autres cadres applicables : LPM…)

• A quels types de cyberattaques sont particulièrement exposés les acteurs du secteur aéronautique ?
• ISO 27002, NIS 2, LPM… Quelles connexions avec les différentes réglementations, normes avec PART-IS ?
• Quelles relations avec les activités de gestion de la sûreté et de la sécurité aérienne ? Quelle « juste » prise en compte de ces relations ?
• Quels systèmes numériques concernés ?
• Quels acteurs du secteur aérien sont concernés ?
• Quel calendrier de mise en œuvre ?

Comprendre pas à pas les impacts des exigences de PART-IS

• Quelles méthodes en matière d’analyse des risques de cyberattaques ?
• Quels apports en matière de détection et de réponse à incident ?
• Comment inculquer une « culture cyber » adaptée aux enjeux du secteur aérien ?
• Incident, audit de conformité… Quelles relations avec l’autorité de contrôle ?
• Quels apports des Acceptable Means of Compliance / Guidance Materials ?
• Quelles exigences auprès d’entreprises tierces, de sous-traitants ?
• Quelles procédures de contrôle des procédures mises en œuvre dans le cadre d’une gouvernance de la cybersécurité ?
• Quelle documentation garder à jour ?

Préparer la mise en conformité d’une entreprise par rapport aux exigences PART-IS

• Développer un SMSI conforme à Part-IS : quels pièges éviter ? quels points d’attention ? quelle relation avec la norme ISO 27001 ?
• Par où commencer pour planifier un plan de mise en conformité ?
• Quelle méthode en matière d’analyse des risques de cyberattaques, en lien avec la méthode Bow-Tie ?
• Quels apports en matière de détection et de réponse à incident ?
• Quelles exigences auprès d’entreprises tierces, de sous-traitants ?
• Quelles procédures de contrôle des procédures mises en œuvre dans le cadre d’une gouvernance de la cybersécurité ?
• Quelle documentation garder à jour ?

L’évolution d’un SMSI : les points d’attention

• Comment intégrer dans un plan d’amélioration continue les exigences pour l’audit de son SMSI ?

- Des mises en situation, études de cas, bonnes pratiques sont proposées tout au long de la formation afin que celle-ci soit la plus opérationnelle possible pour les participants.
- Les participants pourront commencer un plan de mise en action pour anticiper ce projet de mise en conformité au sein de leur entreprise

Le formateur est un expert de la cybersécurité, spécialisé dans le secteur aéronautique.

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.