Objectifs pédagogiques
- Situer le champ d'application de la directive
- Connaître les grandes familles d'obligations
- Comprendre la responsabilisation des organes de direction
Périmètre
NIS2 (2022) élargit le champ des entités essentielles et importantes à de nombreux secteurs : énergie, santé, transports, eau, numérique, administration publique, entre autres.
Obligations
Gestion des risques, sécurité de la chaîne d'approvisionnement, continuité d'activité, gestion et notification des incidents dans des délais courts, mesures d'hygiène et formation.
Responsabilité de la direction
Les organes de direction approuvent les mesures, en supervisent la mise en œuvre et doivent être formés. La responsabilité ne peut être intégralement déléguée à la fonction technique.
Cas concrets
- — Un incident significatif impose une alerte précoce dans un délai très court, puis un rapport complet.
- — Un fournisseur critique non évalué constitue un écart au titre de la sécurité de la chaîne d'approvisionnement.
À retenir
- · NIS2 responsabilise la direction, pas seulement la fonction sécurité
- · La chaîne de fournisseurs entre explicitement dans le périmètre
- · Les délais de notification imposent une organisation préparée à l'avance
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.