Définition complète
La directive NIS2 (Network and Information Security 2) est une réglementation européenne qui renforce les exigences de cybersécurité pour un large éventail d'organisations, y compris les PME de certains secteurs critiques.
Exemple concret
Une entreprise de logistique de 100 salariés doit désormais mettre en place des mesures de sécurité renforcées, notifier les incidents de sécurité sous 24h et s'assurer de la sécurité de sa chaîne d'approvisionnement numérique.
Comment se protéger
- Évaluer si votre entreprise est concernée
- Mettre en place une gouvernance cybersécurité
- Implémenter des mesures techniques appropriées
- Préparer les procédures de notification d'incidents
Termes liés
Attaque de la chaîne d’approvisionnement
Attaque qui passe par un prestataire, un fournisseur ou un logiciel de confiance pour atteindre ses clients.
DORA
Règlement européen sur la résilience opérationnelle numérique du secteur financier, applicable depuis le 17 janvier 2025.
EBIOS Risk Manager
Méthode d'analyse des risques cyber publiée par l'ANSSI, fondée sur des scénarios d'attaque réalistes en cinq ateliers.
PASSI (prestataire d'audit qualifié)
Qualification de l'ANSSI attestant qu'un prestataire d'audit de sécurité est compétent, impartial et suit une méthode rigoureuse.
Vous avez besoin d'un expert en NIS2 ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.