Directive NIS2 en vue : points sensibles de la mise en oeuvre

Chaque jour, nous sommes confrontés dans les médias à l'importance de la cybersécurité et donc aussi à l'importance de la NIS2. Le Centre for Cybersecurity Belgium (CCB) a notamment fait état de ce qui suit dans son rapport CCB :

Les points essentiels à connaître sur l'implémentation de la NIS2

1. Sensibilisation

Il est impératif que la direction de votre entreprise connaisse et comprenne les exigences de la directive NIS2 et les efforts de gestion des risques. Les administrateurs sont directement responsables de la gestion des cyberrisques et du respect des exigences. Par extension, il est évidemment important que tous les salariés soient suffisamment conscients des cybermenaces potentielles.

2. Gestion des risques

Le terme de gestion des risques est mentionné 144 fois ( !) dans la publication NIS2. Il s'agit donc d'une partie de la directive NIS2 à ne pas sous-estimer. Après tout, les organisations doivent mettre en œuvre des mesures pour minimiser ce qu'elles ont identifié en termes de risques et de conséquences.

3. Communication avec les autorités

Les organisations doivent mettre en place des processus et des procédures pour s'assurer qu'elles signalent les incidents aux autorités de manière correcte et en temps voulu.

4. Continuité des activités

Les organisations doivent prendre des mesures pour assurer suffisamment la continuité de leurs activités, y compris des sauvegardes, des tests de récupération, des plans d'urgence et une gestion de crise.

5. Fournisseurs

En outre, les organisations doivent également identifier les risques de sécurité chez leurs fournisseurs. Les fournisseurs font souvent partie de la chaîne de confiance d'une organisation. Un fournisseur non sécurisé, véritable maillon faible de la chaîne, peut représenter un risque pour l'ensemble de l'organisation et de ses parties prenantes.

6. Sanctions

Les organisations qui ne se conforment pas aux exigences de la directive NIS2 peuvent faire l'objet de diverses sanctions éventuelles, y compris des amendes ou des sanctions administratives pouvant atteindre un maximum de 10 millions d'euros pour les entités dites essentielles (2 % du chiffre d'affaires mondial) et de 7 millions d'euros pour les entités importantes (1,4 % du chiffre d'affaires mondial).

Comment vous aide Vandelanotte?

• Découvrez le logiciel de gestion des risques (informatiques) pour organiser plus efficacement la gestion des risques de votre organisation;

• Demandez des tests de pénétration pour évaluer et améliorer la résilience de votre organisation ;

• Découvrez nos solutions de sensibilisation à la cybersécurité (Phishing, formation en ligne,...).

Nos experts vous conseillent et vous aident, si besoin, à mettre en œuvre les mesures de sécurité nécessaires pour être conforme à la directive NIS.

Vous souhaitez en savoir plus sur la conformité de votre organisation en matière de cybersécurité ? N'hésitez pas à contacter Gorik.vandenbergh@vdl.be.