Objectif du cours AT027 :
Fournir aux professionnels de l’aviation une introduction complète aux nouvelles exigences de l’AESA en matière de sécurité de l’information (Part-IS) et des conseils pratiques pour la mise en œuvre d’un système de gestion de la sécurité de l’information (SGSI).
Public cible
- Dirigeants responsables et personnes désignées dans tous les domaines de l’aviation (Opérations aériennes, Conception et production Part-21, Maintien de la navigabilité CAMO, Maintenance Part-145, Formation des équipages, Opérations au sol) qui sont responsables de la conformité aux nouvelles réglementations en matière de sécurité de l’information.
- Responsables de la sécurité, de la qualité/conformité et de la sécurité informatique dans les compagnies aériennes, les MRO, les aéroports et d’autres organisations de l’aviation – y compris les responsables de la surveillance de la conformité, les responsables de la sécurité, les responsables de la cybersécurité/informatique et les auditeurs internes – chargés de gérer les risques et les politiques de sécurité de l’information.
- Inspecteurs et personnel des autorités de l’aviation civile (AAC) supervisant la conformité en matière de sécurité de l’information ou de cybersécurité dans le secteur de l’aviation, qui nécessitent une familiarisation avec les exigences de la Part-IS et les procédures de surveillance.
- Professionnels de l’aviation cherchant à élargir leur expertise en cybersécurité, à améliorer leurs connaissances inter-domaines ou à optimiser leurs performances professionnelles en comprenant les dernières normes de sécurité de l’information de l’AESA.
Ce que la formation offre
- Instruction d’experts : Apprenez auprès d’experts chevronnés en cybersécurité et sécurité aérienne, avec des décennies d’expérience dans l’industrie. Nos instructeurs ont été à l’avant-garde de la cybersécurité et de la sécurité de l’information dans l’aviation, contribuant au développement des normes et des pratiques de gestion des risques. Vous obtiendrez des informations tirées d’implémentations réelles et du développement réglementaire.
- Apprentissage pratique : Le cours propose un format interactif avec des ateliers et des études de cas spécifiques aux rôles pour appliquer les concepts dans des scénarios pratiques. Un mélange équilibré de présentations, d’exercices, de partage d’expériences et de discussions de groupe assure une expérience d’apprentissage engageante ancrée dans des scénarios aéronautiques réels.
- Application pratique : Comprenez comment interpréter les exigences abstraites en matière de sécurité de l’information et les relier aux opérations aériennes quotidiennes. Grâce à des exemples d’incidents réels et à des cadres de meilleures pratiques, vous apprendrez non seulement le « quoi » des réglementations, mais comment les mettre en œuvre efficacement au sein de votre organisation.
Avantages concurrentiels de cette formation
- Conformité proactive – Économisez du temps et des coûts : Préparer votre organisation avant le début des audits et de l’application de la Part-IS peut réduire considérablement le coût et l’effort de correction des lacunes de conformité ultérieurement. Prévenir les constatations de sécurité ou les incidents avant qu’ils ne surviennent est le meilleur moyen d’éviter des remédiations coûteuses et des amendes potentielles. Cette formation vous permet de traiter les vulnérabilités dès maintenant, plutôt que de réagir plus tard.
- Avantage du précurseur : La Part-IS est une nouvelle réglementation générant une forte demande de personnel qualifié. En rejoignant l’une des premières formations de ce type, vous positionnez votre entreprise et vous-même en avance sur la courbe. Vous ferez partie des premiers adoptants à maîtriser ces exigences, donnant à votre organisation un avantage concurrentiel en matière de préparation réglementaire.
- Méthodologie de formation moderne : Le cours est conçu selon les derniers principes de formation basée sur les compétences (CBT) de l’OACI afin de maximiser l’efficacité de l’apprentissage. Cela garantit que les compétences et les connaissances acquises sont directement applicables à votre rôle, avec des résultats mesurables qui répondent à la fois à vos besoins de développement professionnel et aux attentes de la réglementation.
- Perspective intégrée : La Part-IS n’existe pas de manière isolée – elle s’aligne sur des normes et directives de cybersécurité plus larges. Notre formation intègre des références à des cadres internationaux comme ISO 27001/27002 et NIST, ainsi qu’à la directive européenne NIS2, pour montrer comment les exigences de la Part-IS s’inscrivent dans les meilleures pratiques mondiales. Vous acquerrez une compréhension holistique de la gestion de la sécurité de l’information dans l’aviation, évitant la duplication des efforts et assurant la cohérence entre les obligations de conformité.
Quels seront mes acquis de la formation ?
- Comprendre le cadre de sécurité de l’information de l’AESA : Reconnaître les objectifs du cadre réglementaire de l’AESA en matière de sécurité de l’information et pourquoi la gestion des cyber-risques est vitale pour la sécurité aérienne.
- Exigences réglementaires et SGSI : Expliquer la structure de la réglementation Part-IS et ses exigences clés pour la gestion des risques de sécurité de l’information. Vous apprendrez ce qu’implique un Système de Gestion de la Sécurité de l’Information (SGSI) et comment le mettre en œuvre au sein d’une organisation aéronautique conformément aux règles de l’AESA.
- Savoir-faire en matière de mise en œuvre et de surveillance : Décrire les étapes de mise en œuvre qu’une organisation doit suivre pour se conformer à la Part-IS (de l’évaluation des risques et du signalement des incidents à la surveillance continue), et comprendre les responsabilités de surveillance des autorités compétentes en vertu de la Part-IS. Les perspectives de l’industrie et des autorités sont couvertes, préparant les participants « des deux côtés de la table d’audit ».
- Relation avec d’autres cadres : Comprendre comment la Part-IS se rapporte à d’autres cadres réglementaires, tels que les réglementations nationales de sécurité existantes et la directive européenne NIS2 sur la cybersécurité, afin d’éviter les chevauchements d’efforts et d’assurer une conformité rationalisée lorsque plusieurs cadres s’appliquent.
- Utilisation des AMC et des directives : Se familiariser avec les Moyens Acceptables de Conformité (AMC) et le Matériel d’Orientation de l’AESA pour la Part-IS. Vous saurez où trouver et comment utiliser ces ressources pour soutenir votre mise en œuvre et vos audits, en vous assurant d’utiliser les dernières directives de l’AESA dans votre programme InfoSec.
Avantages si achetée en tant que formation interne dans les locaux de votre entreprise :
- Chaque opérateur a ses propres défis lorsqu’il s’agit de se conformer aux exigences légales et de résoudre d’éventuelles constatations. Discutons de vos cas spécifiques lors de votre formation interne exclusive
- Tarification attractive
- Avantageux à partir de quatre participants et jusqu’à plus de 20
- Peut être librement personnalisé selon les exigences spécifiques de l’entreprise comme service supplémentaire
- Vos questions spécifiques à l’entreprise peuvent être discutées en profondeur
EASA Part IS
Concept, mécanisme et détails du cadre réglementaire EASA Part IS
