Notes de terrain des opérations de sécurité et de la salle d’audit.
Deux nouveaux articles par mois. Écrits par celles et ceux qui opèrent la plateforme.
La proportionnalité en pratique : dimensionner correctement vos mesures NIS2
Maîtrisez les exigences de proportionnalité de NIS2. Apprenez à évaluer, dimensionner et justifier les mesures de cybersécurité pour les entités essentielles et importantes.
NIS2 pour le secteur financier : comprendre la relation avec DORA
NIS2 et DORA pour le secteur financier : comprendre comment les cadres de cybersécurité se chevauchent pour les banques, les établissements de paiement et les entreprises d’investissement.
Groupe de coopération, réseau CSIRT, EU-CyCLONe : la coordination UE à grande échelle
Coordination transfrontalière NIS2 : Groupe de coopération, plateforme EU-CyCLONe et réseau CSIRT pour la réponse collective aux incidents et le partage de renseignements.
Certification et normes de cybersécurité au titre de NIS2
Certification et normes NIS2 au titre des articles 24-25 : schémas UE, ISO 27001 et exigences de certification de sécurité pour les entités désignées.
Stratégies nationales de cybersécurité au titre de NIS2 : ce qu’exige l’article 7
Exigences de l’article 7 de NIS2 pour les stratégies nationales : cadre politique, gouvernance sectorielle, recherche et mandats d’évaluation des risques pour les États membres.
NIS2 pour les MSP et MSSP : du fournisseur à l’entité régulée
Périmètre NIS2 pour les MSP et MSSP : comprendre comment les fournisseurs de services managés deviennent des entités régulées au titre de l’Annexe I, Secteur 9.
NIS2 et RGPD : où la cybersécurité rencontre la protection des données
Comprendre le chevauchement NIS2-RGPD : comment les obligations de cybersécurité au titre des articles 21 et 35 de NIS2 complètent les exigences de protection des données des articles 32, 33-34 du RGPD.
Qu'est-ce qui rend un incident « significatif » ? Comprendre le seuil de signalement
Comprendre le seuil d'incident significatif de NIS2 au titre de l'article 23(3) : critères pour le signalement obligatoire dans les 24 heures aux autorités et aux CSIRT.
NIS2 pour le transport : aviation, rail, maritime et route
NIS2 pour le secteur des transports : comprendre les obligations des opérateurs aériens, ferroviaires, maritimes et routiers au titre de l'Annexe I, Secteur 2.