SF34394
2 jours
En présentiel ou distanciel
- 14 heures de formation
- Exercices pratiques
- Prise en charge OPCO possible
Un renseignement ?
Contactez-nous !- En entreprise ou à distance
- Cadrage pédagogique gratuit
- Programme de formation sur mesure
- Formateur expert dédié
- Prise en charge OPCO possible
Formation Directive RED et Cyber Resilience Act : conformité et cybersécurité des systèmes embarqués.
Anticipez les obligations réglementaires et renforcez la cybersécurité de vos systèmes embarqués dès leur conception !
Dans un contexte réglementaire en pleine évolution, cette formation vous permet de comprendre les exigences en cybersécurité applicables aux équipements embarqués connectés. Elle couvre les implications concrètes de la Directive RED, de la norme EN 18031 et du Cyber Resilience Act, afin d’intégrer la conformité et la sécurité dès la phase de conception produit.
Programme de formation Directive RED et Cyber Resilience Act : conformité et cybersécurité des systèmes embarqués.
Accueil et introduction
Présentation des objectifs de la journée
Tour de table des participants
Enjeux actuels de la cybersécurité dans les systèmes embarqués
Directive RED (Radio Equipment Directive) – Focus cybersécurité
Présentation générale de la Directive RED (2014/53/EU)
Focus sur l’article 3(3)(d), (e), (f) :
Protection des données personnelles et de la vie privée
Protection contre la fraude
Protection du réseau et de son intégrité
Impact de la mise en application des exigences cyber (obligatoires depuis août 2025)
Exemples de types d’équipements concernés
Atelier : Étude de cas sur un produit connecté – quelles exigences RED appliquer ?
Norme EN 18031 – Sécurité pour l’IoT
Contexte et statut de la norme EN 18031
Structure et exigences principales :
Contrôle d’accès, authentification et gestion des mots de passe
Mise à jour logicielle sécurisée
Communications sécurisées
Réduction de la surface d’attaque
Journalisation et surveillance
Cryptographie
Atelier : Audit express d’un firmware embarqué à l’aune de la norme EN 18031
Cyber Resilience Act (CRA) – Comprendre et anticiper
Présentation du règlement CRA et son calendrier de mise en œuvre
Obligations applicables aux fabricants, importateurs et distributeurs
Champ d’application et catégorisation des produits (classe I, II, produits critiques)
Exigences techniques et organisationnelles
Aspects légaux et sanctions
Discussion : Comment aligner sa roadmap produit avec les échéances du CRA ?
Stratégie de conformité intégrée
Mettre en place un processus Secure by Design
Outils et méthodes d’analyse de risque
Gestion des vulnérabilités (SBOM, CVE, VEX)
Bonnes pratiques documentaires
Atelier : Créer un plan d’action cybersécurité pour un produit embarqué
Retours d’expérience – Conclusion
Questions ouvertes des participants
Ressources à suivre (ANSSI, ENISA, CENELEC, etc.)
Nos autres formations en Stratégie, pilotage et gouvernance .
Formation BPM (Business Process Management) avec BPMN 2 (Business Process Model and Notation)
Formation Cadre juridique de la cybersécurité
Formation Cartographier son SI avec ArchiMate et TOGAF
Formation CDPO : Certified Data Protection Officer (PECB/CNIL DPO)
Formation Directive RED et Cyber Resilience Act : conformité et cybersécurité des systèmes embarqués
Formation EBIOS Risk Manager, avec certification
A travers sa Charte Engagement Qualité, Sparks s’engage à tout mettre en œuvre pour que chaque session de formation soit un succès et que votre satisfaction soit totale.
