Comment un dirigeant peut-il vérifier que les mesures cyber fonctionnent vraiment ?

En demandant des tests et des résultats plutôt que des descriptions. NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. range elle-même parmi les domaines obligatoires les politiques et procédures pour évaluer l'efficacité des mesures (article 21, paragraphe 2, point f). Des vérifications utiles sans connaissances techniques : demandez à l'informatique de restaurer un vrai système depuis une sauvegarde et d'indiquer le temps nécessaire ; demandez la part des comptes protégés par authentification multifacteur et la liste des exceptions ; demandez la date du dernier test d'intrusion externe et les constats encore ouverts ; demandez quels segments du réseau sont surveillés et à voir une alerte récente et ce qui a été fait ; et organisez un court exercice sur table chaque année. Comparez les réponses d'un trimestre à l'autre. NetSenX fournit la partie détection en langage clair : historique des alertes, liste des segments surveillés et journal d'audit des décisions.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes