Afin d’améliorer votre expérience sur notre site et de réaliser des statistiques de visites, nous utilisons des cookies. Rien n’est déposé sans votre accord, et le refus n’enlève l’accès à aucun contenu. Ce choix peut être modifié à tout moment.
22 contenus indexésTriés par pertinence
Avec NIS2 et DORA, la cybersécurité change d'échelle : elle ne relève plus seulement de la technique mais devient un enjeu stratégique pour toute l'entreprise. L'objectif des CISO est désormais de redéfinir la gouvernance cyber aux côtés de la direction générale. C'était le fil rouge de L'Après-midi de la cybersécurité organisé par AntemetA.
La directive NIS2, qui s'impose aujourd'hui à tous les pays européens, ne constitue pas une simple mise à jour réglementaire pour les entreprises de tous horizons : elle redéfinit fondamentalement la manière dont celles-ci appréhendent la cybersécurité. En France, cette transformation est, de plus, renforcée par la loi sur la résilience des infrastructures critiques, adoptée en avril 2024. Ce texte introduit des obligations renforcées pour les entités dites « essentielles », opérant dans des secteurs stratégiques, qu'ils soient publics ou privés.
Dans le cadre de notre Grand Théma CIO et Le Monde Informatique « cybersécurité : assurer la résilience », nous avons consacré une émission à la directive européenne NIS2 au périmètre étendu à plusieurs milliers d'organisations. Alors que les décrets sont loin d'être publiés, nous avons reçu le RSSI du CHU de Brest, également secrétaire général du club RSSI Santé, et la directrice du CERT Aviation, pour évoquer des pistes de préparation pour les structures concernées et le rôle des associations sectorielles.
Alors que 95 % des entreprises françaises ont déjà fait face à des incidents de cybersécurité que la conformité à la directive européenne NIS2 aurait pu prévenir, la mise en application de cette réglementation approche. Pourtant, une majorité d'entreprises semblent encore mal préparées pour respecter cette directive remonte une étude réalisée pour le compte de Veeam.
Dans un an, NIS2 va faire exploser le nombre d'organisations soumises à des obligations de cybersécurité. Et permettra aux grands industriels, déjà concernés par des contraintes réglementaires sur le sujet, de mieux sécuriser leurs chaînes de sous-traitants.
Dans un an, NIS2 va faire exploser le nombre d'organisations soumises à des obligations de cybersécurité. Et permettra aux grands industriels, déjà concernés par des contraintes réglementaires sur le sujet, de mieux sécuriser leurs chaînes de sous-traitants.
Alors que le Conseil de l'UE cherche à améliorer la résilience et les capacités de réponse aux incidents dans l'Union Européenne, la directive NIS2 remplace la directive NIS précédente.
Alors que le Conseil de l'UE cherche à améliorer la résilience et les capacités de réponse aux incidents dans l'Union Européenne, la directive NIS2 remplace la directive NIS précédente.
Les premiers pas de la directive NIS2 ont été validés par l'Union européenne mais il faudra patienter jusqu'en 2024 avant une transcription dans le droit de chaque Etat membre.
Les organisations publiques et privées concernées par la directive NIS 2 peuvent maintenant s'appuyer sur un document de l'Agence nationale de la sécurité des systèmes d'information pour les aider dans leur démarche de conformité.
