Principles obligations NIS 2, DORA, ISO 27001 : focus NIS2

NIS2

La directive NIS2 s’adresse aux opérateurs de services essentiels et aux fournisseurs de services numériques, avec un accent particulier sur la gestion des incidents, la protection des chaînes d’approvisionnement et la supervision des fournisseurs tiers.

Principales obligations :

  1. Mise en place d’un cadre de gestion des risques cyber.
  2. Renforcement de la surveillance et des audits de sécurité.
  3. Obligation de notification des incidents sous 72 heures.
  4. Sécurisation des chaînes d’approvisionnement IT et prestataires TIC.