A propos de NIS2
La directive NIS2 est une évolution de la directive NIS1, en vigueur depuis 2016.
Elle vise à renforcer la posture des entreprises face aux menaces cyber, en améliorant la sécurité des réseaux et des systèmes d'information au sein de l'Union Européenne. L'objectif visé est clair : élever le niveau global de cybersécurité par l'application de règles harmonisées et (relativement) simplifiées.
Pourquoi ? Parce que la menace cyber est devenue systémique. C'est à dire que l'impact d'une attaque sur quelques acteurs peut menacer des secteurs entiers, par effet domino. A ce problème endémique, on répond avec un nouveau paradigme pour protéger l'économie et l'administration des pays.
NIS2 va donc imposer aux entreprises concernées une prise en compte de ces risques sans plus attendre.
Retrouvez ici des publications sur l'actualité NIS2.
Et sachez répondre à la question la plus brulante : faut-il attendre pour démarrer vos projets de conformité NIS2 ?
A noter : je réserve quelques créneaux chaque semaine pour répondre (gratuitement !) à vos questions.
N'hésitez pas à en profiter depuis ma page de contact.
N'hésitez pas à en profiter depuis ma page de contact.
Mise en oeuvre de la conformité NIS2
Je vous accompagne dans la démarche de mise en oeuvre de votre Système de Management de la Sécurité de l'Information selon la directive NIS2.
Mes responsabilités :
- Etude d'opportunité (plus exactement : suis-je concerné aujourd'hui ? Quelles chances de l'être demain ? )
- Si oui, Entité Importante ou Essentielle ?
- Aide à la déclaration le moment venu
- Formation et sensibilisation
- Vérification des obligations minimales de sécurité pour votre entité
- Cartographies, étude de maturité, écarts aux objectifs.
- Si besoin, étude de convergence entre exigences en place (ISO 27001, …) et exigences relatives à NIS2
- Mise en place et gestion du projet de mise en conformité (technique, gouvernance, règlementaire, juridique)
- Planification, animation et contrôle
- Organisation et participation aux audits
- Maintien dans la durée
- Veille règlementaire
Mon objectif : m'assurer que le projet est animé, orchestré, et que les équipes restent motivées par l'objectif sécurité associé.
NIS2
Lead Implementer
D'autres besoins ?
N'hésitez pas à me contacter pour étudier des solutions sur mesure