Comment une PME réalise-t-elle une analyse de risques cyber pour NIS2 ?

Simplement, concrètement et régulièrement, plutôt que de façon volumineuse et théorique. NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. demande des politiques d'analyse des risques (article 21, paragraphe 2, point a) et une approche « tous risques » : incluez l'incendie, la coupure de courant et l'erreur humaine en plus des attaques. Une méthode praticable : lister les services qui font tourner l'activité et les systèmes, données et fournisseurs dont chacun dépend ; pour chacun, décrire ce qui peut mal tourner, avec quelle probabilité et pour quel coût ; noter les mesures existantes et les manques ; classer les manques par impact ; et convenir avec la direction de responsables et d'échéances pour les principaux. Une page par service critique suffit pour commencer. Revoyez l'analyse chaque année et après chaque incident ou changement majeur. NetSenX ne réalise pas l'analyse, mais ses alertes et sa carte réseau montrent quels risques se produisent réellement sur votre réseau.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes