Cybersécurité & NIS2
NIS2
Parce que les organisations doivent de plus en plus s’armer contre les menaces cybernétiques , l’Union européenne a introduit la nouvelle directive sur les réseaux et les systèmes d’information (directive NIS2 ). Cette directive renforce non seulement les mesures de cybersécurité de son prédécesseur, mais élargit également son champ d’application et introduit de nouvelles dispositions et obligations.
La directive NIS2 constitue une avancée importante pour améliorer la cybersécurité dans l’Union européenne. En se concentrant principalement sur les obligations liées à la chaîne d’approvisionnement, la responsabilité des administrateurs et les mesures globales de cybersécurité, la directive vise clairement à renforcer la résilience des infrastructures critiques face aux menaces cybernétiques. De nombreuses organisations devront donc faire de leurs efforts pour faire de la cybersécurité une priorité absolue en investissant dans des pratiques solides de gestion des risques.
Vous voulez en savoir plus ? Lisez nos blogs sur NIS1 :
Que faisons-nous ?
L’un des axes clés de la directive NIS2 est ses obligations dans la chaîne d’approvisionnement , qui obligent les organisations à évaluer les risques de cybersécurité de leurs fournisseurs et à veiller à ce que des mesures appropriées soient prises pour atténuer ces risques. Par exemple, les organisations doivent faire preuve de diligence raisonnable lorsqu’elles interagissent avec des fournisseurs, en particulier ceux des services essentiels ou des infrastructures critiques. Cela inclut l’évaluation des capacités et pratiques de cybersécurité des fournisseurs, la garantie du respect des normes de sécurité applicables, et la rédaction d’accords contractuels définissant clairement les exigences et responsabilités en matière de sécurité.
De plus, dans le but d’encourager des pratiques proactives en cybersécurité, la directive NIS2 impose une responsabilité aux membres du conseil d’administration aux plus hauts niveaux des organisations si ces obligations ne sont pas correctement mises en œuvre. Cela crée ainsi un outil important pour favoriser une culture de sensibilisation et de responsabilité en cybersécurité en tenant les membres du conseil d’administration responsables.
L’IFORI peut guider votre organisation à travers les obligations complexes auxquelles les organisations doivent se conformer pour accroître la résilience en cybersécurité et atténuer efficacement les risques, notamment :
- Chaîne d’approvisionnement : dans la chaîne d’approvisionnement, il est nécessaire de mettre en place des mesures de sécurité appropriées dans la relation avec les fournisseurs directs, en tenant compte à la fois des vulnérabilités propres à chaque fournisseur, ainsi que de la qualité globale des produits et des pratiques de cybersécurité des fournisseurs.
- Gestion des risques : Les organisations doivent mettre en place des cadres de gestion des risques pour identifier, évaluer et atténuer les risques liés à la cybersécurité. Cela inclut la réalisation d’évaluations régulières des risques, la définition des niveaux de tolérance au risque et la mise en place de contrôles de sécurité appropriés pour traiter les risques identifiés ;
- Mesures de sécurité : NIS2 met l’accent sur l’importance de mettre en œuvre des mesures de sécurité techniques et organisationnelles pour protéger les réseaux et les systèmes d’information. Cela inclut des mesures telles que le chiffrement, les contrôles d’accès et les systèmes de détection d’intrusion, adaptées aux risques et vulnérabilités spécifiques des organisations ;
Notre valeur ajoutée
La valeur ajoutée de l’IFORI découle de notre connaissance combinée technique, juridique et pratique de la mise en œuvre de nouveaux processus au sein des entreprises. L’IFORI peut faire appel à une équipe multidisciplinaire d’experts, ce qui nous permet d’adopter une approche holistique prenant en compte tous les domaines pertinents du droit, sans sacrifier la qualité ni la riguaison.
Recevez-vous des questions de votre client sur vos mesures de sécurité de l’information ? Ou souhaitez-vous en savoir plus sur les obligations exactes qui s’appliquent à votre organisation ?
Contactez-nous !
