Votre organisation est-elle concernée par NIS2 ?
La directive NIS2 étend les obligations de cybersécurité à des milliers d’organisations en Belgique, en France et dans toute l’Union européenne. Deux questions suffisent pour une première indication.
- EssentielleSupervision proactive par l’autorité nationale (CCB en Belgique, ANSSI en France).
- ImportanteSupervision a posteriori, en cas d’incident ou d’indice de non-conformité.
- 24 hDélai d’alerte précoce à l’autorité après un incident significatif.
Ce que NIS2 exige des entités concernées
Les grandes lignes, communes à tous les pays de l’Union. Les modalités précises dépendent de la loi nationale de transposition.
Gouvernance
La direction approuve les mesures de cybersécurité, en supervise la mise en œuvre et peut être tenue responsable. Ses membres doivent suivre une formation.
Gestion des risques
Politiques de sécurité, gestion des incidents, continuité d’activité, sécurité de la chaîne d’approvisionnement, contrôle d’accès, authentification multifacteur, chiffrement.
Notification des incidents
Alerte précoce sous 24 heures, notification sous 72 heures et rapport final dans le mois qui suit un incident significatif.
Sanctions
Jusqu’à 10 M€ ou 2 % du chiffre d’affaires mondial pour une entité essentielle, 7 M€ ou 1,4 % pour une entité importante.
Je peux vous aider à passer à l’action
Vous êtes concerné ? Parlons-en.
Un premier échange de 30 minutes, sans engagement, pour comprendre vos enjeux et voir ensemble comment avancer en toute sécurité.