NIS2 / Securite

La securite informatique est encadree par un ensemble de textes europeens et nationaux qui imposent aux organisations des obligations de protection de plus en plus strictes. La directive NIS2, en application depuis octobre 2024, elargit considerablement le perimetre des entites concernees par rapport a NIS1 : elle couvre desormais 18 secteurs d'activite et distingue les entites essentielles des entites importantes, avec des obligations proportionnees. Les organisations concernees doivent mettre en oeuvre des mesures de gestion des risques (art. 21), notifier les incidents significatifs a l'autorite competente dans les 24 heures (art. 23), et assurer la securite de leur chaine d'approvisionnement. En parallele, l'article 32 du RGPD impose a tout responsable de traitement et sous-traitant de mettre en oeuvre des mesures techniques et organisationnelles appropriees : chiffrement, pseudonymisation, capacite a assurer la disponibilite des systemes, procedures de test regulieres. La CNIL sanctionne regulierement les manquements a la securite des donnees. Nos guides couvrent la conformite NIS2, la certification ISO 27001, les plans de continuite et de reprise d'activite, la gestion des incidents, les tests d'intrusion, les recommandations de l'ANSSI pour les PME, et l'articulation entre NIS2 et RGPD.