ATELIER - CYBERSÉCURITÈ / NIS2
Formations thématiques pour les dirigeants et/ou le personnel
ePlianz Academy propose une série de formation thématique de haute qualité dans tous les domaines où nous sommes actifs (NIS2, RGPD, Intelligence Artificielle, etc.). Elles sont disponibles chez vous ou chez nous, en groupe ou en privatif.

NIS2 pour les Dirigeants
OBJECTIFS PÉDAGOGIQUES
- Comprendre les fondamentaux de NIS2 ;
- Comprendre le principe d'une approche par les risques ;
- Assimiler les exigences de bases ;
- Maîtriser la chaîne d’approvisionnement ;
- Etablir une feuille de route et prioriser les étapes ;
- Gérer les incidents et les crises ;
- Mobiliser les ressources ad hoc.
PUBLIC CIBLE
- Comité de direction ;
- Conseil d'administration ;
- Mandataires publics.
FORMAT & DURÉE
- Durée : 1 à 2 heures ;
- Modalités : présentiel de préférence ;
- Chez vous ou au Cercle du Lac;
- Langue : français (possibilité bilingue FR/NL).
LIVRABLES
- Support de formation ;
- Attestation de participation.
TARIF
- Sur devis, selon le nombre de participants et le format choisi (distanciel/présentiel).
ATELIER CYBER - Comprendre les risques et adopter les réflexes essentiels en Cybersécurité
Ces ateliers visent à former les participants aux risques cyber dans leurs activités quotidiennes, quelles soient privées ou professionnelles et mettent l’accent sur l’importance d’être vigilant face aux risques numériques.
Un format pensé pour l'engagement
Les ateliers se déroulent en présentiel, par groupes de 5 à 6 participants, sur une durée d'environ une heure. Chaque session combine quatre ateliers pratiques d'une quinzaine de minutes, suivis d'un briefing collectif pour partager les observations et ancrer les bonnes pratiques. La pédagogie repose sur l'intelligence collective : les participants cherchent des indices, identifient des pièges, débattent en équipe. L'objectif n'est pas de sanctionner les erreurs, mais de les rendre mémorables.
OBJECTIFS PÉDAGOGIQUES
- Comprendre les menaces courantes (phishing, vol de données, escroqueries, etc.) ;
- Apprendre à détecter les signaux d’alerte ;
- Adopter les bonnes pratiques pour protéger son environnement numérique ;
- Renforcer sa vigilance dans ses interactions professionnelles et personnelles en ligne ;
- Réduire les facteurs de risques humains en développant les bons réflexes.
PUBLIC CIBLE
- Managers et responsables d’équipes ;
- Tout employé en contact avec un environnement numérique ;
- Toute personne souhaitant en apprendre plus sur les risques cyber et adopter les bons réflexes.
FORMAT & DURÉE
- Durée : env. 1 heure – env. 15 minutes par atelier (5) + un briefing final pour partager ses impressions et faire le point sur les bonnes et les mauvaises pratiques cyber ;
- Modalités : Présentiel et par groupes de 5 (en moyenne) ;
- Chez vous ou au Cercle du Lac;
- Langue : français (possibilité bilingue FR/NL).
LIVRABLES
- Support reprenant les exercices effectués lors des ateliers ;
- Checklist « Golden Rules » des bonnes pratiques cyber à adopter ;
- Attestation de participation
TARIF
- 65 euros/participant avec un minimum de 25 participants inscrits.
Les 5 ateliers au programme :
Atelier 1 – Clean Desk : que laissez-vous derrière vous ?
Une session ouverte en départ de bureau, et les participants disposent de dix minutes pour identifier les éléments à risque laissés sur place. PC déverrouillé, badge oublié, mot de passe sur un post-it, clé USB visible... Dix éléments à repérer, chacun associé à un scénario d'exploitation concret. Un exercice déstabilisant qui illustre à quel point la sécurité physique est indissociable de la sécurité numérique.
Atelier 2 – Phishing : saurez-vous faire la différence ?
Huit e-mails authentiques ou reproduits à des fins pédagogiques sont soumis à l'analyse des participants : deux messages légitimes, un spam, et cinq tentatives de phishing. Spotify, GLS, Avast, Payconiq, KBO... Les indices sont là : adresse expéditeur incohérente, mélange de langues, lien redirigeant vers un domaine frauduleux. L'atelier apprend à analyser méthodiquement un mail avant d'agir.
Atelier 3 – Factures frauduleuses : l'arnaque au virement sous la loupe
Cinq factures sont présentées, dont une seule est authentique. BIC inexistant, adresse d'entreprise incohérente, compte bancaire étranger, faute d'orthographe, incohérences typographiques dans les montants... Chaque document frauduleux illustre une technique réelle de fraude au virement. Un atelier particulièrement pertinent pour les équipes comptables et administratives.
Atelier 4 – Hacking : retournez la situation
Les participants endossent ici un rôle inhabituel : celui de l'enquêteur. Face à un PC et un téléphone appartenant à un collègue fictif "suspect", ils doivent retrouver trois documents cachés. L'exercice démontre concrètement les risques liés à une session non verrouillée, un code PIN trop simple ou un appareil laissé sans surveillance.
Atelier 5 – IoT : vos objets connectés vous observent
Caméras de surveillance, aspirateurs robotisés, équipements industriels, badgeuses, câbles USB piégés, Flipper Zero, AirTags détournés... Cet atelier aborde les menaces liées à l'Internet des objets, souvent négligées alors qu'elles touchent autant l'environnement personnel que professionnel. Mots de passe par défaut, collecte de données à distance, risques de clonage RFID : les participants repartent avec des réflexes concrets applicables dès le lendemain.
NIS2 GRC Manager
OBJECTIFS PÉDAGOGIQUES
- Comprendre les fondamentaux de la cybersécurité et leurs implications réglementaires ;
- Maîtriser la directive NIS2 et ses obligations légales ;
- Appliquer les règles de gouvernance issues du référentiel CyFun:2025 et d’ISO 27001 ;
- Comprendre le RGPD et la protection des données à caractère personnel ;
- Analyser et gérer les risques organisationnels et réglementaires ;
- Auditer la conformité et évaluer l’efficacité des dispositifs techniques et organisationnels ;
- Superviser la mise en œuvre des plans BCP et DRP ;
- Coordonner la gouvernance avec les acteurs techniques (RSSI, équipes IT) ;
- Préparer et conduire des audits internes NIS2.
PUBLIC CIBLE
- Acteurs destinés à accompagner l’organisation dans la conformité NIS2 ;
- DPO confirmé souhaitant étendre son périmètre de compétence ;
- Informaticien désirant élargir son cadre de compétence.
FORMAT & DURÉE
- Durée : 5 jours (4 jours + révisions et examen optionnel) ;
- Modalités : présentiel de préférence ;
- Chez vous ou au Cercle du Lac;
- Langue : français.
LIVRABLES
- Support de formation ;
- Attestation de participation ou certificat attestant des compétences acquises.
TARIF
- Sur devis, selon le nombre de participants et le format choisi (distanciel/présentiel).
Comprendre et maîtriser les fondamentaux de l’Intelligence Artificielle
OBJECTIFS PÉDAGOGIQUES
- Comprendre les fondamentaux de l’IA ;
- Maîtriser les obligations légales et éthiques ;
- Sensibiliser :
- aux risques spécifiques ;
- à la gouvernance et ;
- à la sécurité des données.
- Appliquer les bonnes pratiques.
PUBLIC CIBLE
- Responsables IT, DPO, CISO ;
- Managers et collaborateurs impliqués dans des projets IA ;
- Toute personne souhaitant comprendre l’impact de l’IA sur son métier.
FORMAT & DURÉE
- Durée : 2 heures ;
- Modalités : présentiel ou distanciel ;
- Chez vous ou au Cercle du Lac;
- Langue : français (possibilité bilingue FR/NL).
LIVRABLES
- Support de formation ;
- Checklist « Golden Rules » pour l’usage des IA génératives. ;
- Attestation de participation.
TARIF
- Sur devis, selon le nombre de participants et le format choisi (distanciel/présentiel).
Devenir Délégué à la Protection des Données (DPO) ou Privacy Manager
OBJECTIFS PÉDAGOGIQUES
- Découvrir le « Règlement Général sur la Protection des Données » et ses principes fondamentaux.
- Maitriser les nouvelles obligations, comprendre les impacts du RGPD et saisir ses opportunités pour mon organisation.
- Auditer mon organisation, établir les écarts de conformité et mettre en place les mesures techniques et organisationnelles qui s'imposent.
- Étapes clés d'une mise en conformité réussie.
- Comprendre et appliquer le concept d'analyse de risques
- Appréhender le rôle et le positionnement stratégique du DPO au sein de l'organisation.
- Adhérer à une éthique professionnelle et à un savoir-être exigeant.
- Identifier les risques en matière de sécurité de l'information.
- Gérer des incidents ou une situation de crise.
PUBLIC CIBLE
- DPO ou futur DPO ;
- Privacy Manager ou futur Privacy Manager ;
- Adjoint du DPO ou correspondant local .
FORMAT & DURÉE
- Durée : 5 jours (4 jours + révisions et examen optionnel) ;
- Modalités : présentiel uniquement ;
- Chez vous ou au Cercle du Lac ;
- Langue : français.
LIVRABLES
- Support de formation ;
- Attestation de participation ;
- Certificat de réussite pour ceux qui décident de passer l'examen.
TARIF
- Sur devis, selon le nombre de participants et le format choisi (distanciel/présentiel) ;
- Cette formation est également disponible en format privé (1 ou 2 personnes d'une même organisation).
NIS2, RGPD et AI Act :
3 lois qui peuvent sauver (ou couler) votre business
OBJECTIFS PÉDAGOGIQUES
- Pourquoi ces réglementations ?
Ce n’est pas du jargon juridique : c’est votre bouclier contre le chaos numérique. - Les obligations en bref
Trois textes, trois questions : êtes-vous prêt, protégé… ou en danger ? - Que risque-t-on si on ne fait rien ?
Ignorer ces règles, c’est jouer à la roulette russe avec votre entreprise.
PUBLIC CIBLE
- Dirigeants, chefs d'entreprise
- Conseils d'administration
FORMAT & DURÉE
- Durée : 1 ou 2 heures ;
- Modalités : présentiel uniquement ;
- Chez vous ou au Cercle du Lac;
- Langue : français (possibilité bilingue FR/NL).
LIVRABLES
- Support de formation ;
- Attestation de participation.
TARIF
- Sur devis, selon le nombre de participants et le format choisi (distanciel/présentiel) ;
- Cette formation est également disponible en format privé (1 ou 2 personnes d'une même organisation).