Que doivent approuver les membres de la direction au titre de l'article 20 de NIS2 ?

Les mesures de gestion des risques de cybersécurité que l'entité prend au titre de l'article 21, et ils doivent aussi en superviser la mise en œuvre. En pratique, la direction approuve un petit ensemble de documents et de décisions : l'analyse des risques et les priorités qui en découlent, les politiques de sécurité couvrant les dix domaines de l'article 21, paragraphe 2, la procédure de gestion et de notification des incidents, le plan de continuité et de sauvegarde, l'approche de la sécurité des fournisseurs, ainsi que le budget et les responsables de chaque domaine. Approuver n'est pas une signature unique : la direction doit recevoir régulièrement des rapports sur l'efficacité des mesures, décider des écarts et consigner ses décisions. Demandez des preuves, pas seulement des politiques : tests de restauration, couverture de la surveillance, registre des incidents. NetSenX fournit des preuves pour la détection et la gestion des incidents réseau ; approuver le reste reste le rôle de la direction.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes