ITESPRESSO: Rejoignez la Masterclass Silicon, un événement dédié à la Directive NIS 2 !

Pour visualiser au format HTML, cliquez ici .

Les 10 mesures à mettre en œuvre, mentionnées dans l’article 21 de la directive NIS2

Mise en place de politiques en matière d'analyse des risques et de sécurité des systèmes d'information
Etablir des procédures de traitement des incidents.
Assurer la continuité des activités, notamment avec une gestion des sauvegardes et la reprise après sinistre, ainsi qu’une gestion de crise.
Assurer la sécurité de la chaîne d'approvisionnement, y compris les aspects liés à la sécurité concernant les relations entre chaque entité et ses fournisseurs directs ou ses prestataires de services.
Mettre en place des procédures pour sécuriser l'acquisition, le développement et la maintenance des réseaux et des systèmes d'information, y compris pour le traitement et la divulgation des vulnérabilités.
Mise en place de politiques et procédures pour évaluer l'efficacité des mesures de gestion des risques liés à la cybersécurité.
Promulguer les pratiques de base en matière d’hygiène Cyber et de formation à la cybersécurité.
Etablir des politiques et procédures relatives à l'utilisation de la cryptographie et, le cas échéant, du chiffrement.
Sécuriser le volet ressources humaines, avec des politiques de contrôle d'accès et de gestion des actifs.

Recourir à des solutions d'authentification multifactorielle ou d'authentification continue, sécuriser les communications vocales, vidéo et textuelles sécurisées et mettre en place des systèmes de communication d'urgence sécurisés.

Silicon Magazine, lance pour vous sa Masterclass spécifique NIS 2, le 7 novembre prochain ! Ne manquez pas ce RDV phare de la profession.

Les 18 secteurs d’activité concernés par NIS2

Secteurs d’activité

Santé, Energie, Services postaux et d’expédition, Industrie manufacturière, Infrastructure des marchés financiers, Transports, Gestion des déchets, Recherche, Eau potable, Eaux usées, Fournisseurs numériques, Fabrication, production et distribution de produits chimiques, Infrastructures numériques, Administrations publiques, Production, transformation et distribution des denrées alimentaires, Secteur bancaire, Espace, Gestion des services Technologies de l’Information et de la Communication.

Les entités concernées par NIS2

Les entités sont classées en fonction de leur taille, du nombre d'employés, du chiffre d'affaires et du bilan annuel, avec une distinction entre les secteurs hautement critiques et les autres secteurs critiques :

Intermédiaires et grandes entreprises :

Ces entités comptent 250 employés ou plus , réalisant un chiffre d'affaires de 50 M€ ou plus, et ont un bilan annuel de 43 M€ ou plus.
Dans les secteurs hautement critiques, ils sont considérés comme des entités essentielles.
Dans les autres secteurs critiques, elles sont considérées comme des entités importantes.

Moyennes entreprises :

Ces entreprises ont entre 50 et 250 employés , un chiffre d'affaires entre 10 et 50M€ , et un bilan annuel compris entre 10 et 43 M€.
Dans les secteurs hautement critiques, elles sont classées comme des entités importantes.
Dans les autres secteurs critiques, elles sont également classées comme des entités importantes.

Micro et petites entreprises :

Ces entités comptant moins de 50 employés , réalisent un chiffre d'affaires inférieur à 10M€ , et ont un bilan annuel inférieur à 10M€.
Elles ne sont pas concernées par les catégories d'entités essentielles ou importantes, que ce soit dans les secteurs fortement critiques ou dans les autres secteurs critiques.

👉 👉 Rejoignez-nous le 7 novembre 2024 pour cette Masterclass exclusive, animée par des experts en cybersécurité, et obtenez des conseils pratiques pour anticiper et réussir votre transition vers NIS2.

Votre rendez-vous ☛☛