La directive européenne NIS2 élargit fortement le nombre d’organisations soumises à des obligations de cybersécurité, y compris des entreprises de taille moyenne dans de nombreux secteurs.
Les principales obligations
- Mettre en place des mesures de gestion des risques adaptées.
- Déclarer les incidents importants dans des délais courts.
- Impliquer la direction, qui devient responsable de la cybersécurité.
- Évaluer la sécurité de ses fournisseurs.
Par où commencer ?
Vérifiez d’abord si votre entreprise est concernée, puis réalisez un état des lieux de votre sécurité. Un audit permet de prioriser les actions et de documenter votre démarche.
Les modalités précises dépendent de la transposition dans chaque pays : faites-vous accompagner pour suivre l’évolution des textes.