NIS2, DORA, CRA, normes sectorielles et souveraineté numérique : ce que les textes changent pour les organisations et leur direction, et comment s’y préparer.
7 articles
Applicable depuis le 17 janvier 2025, DORA impose aux entités financières une gestion du risque informatique, un registre de leurs prestataires, des délais de notification courts et des tests de résilience. Les points que les superviseurs vérifient.
Avec NIS2, la cybersécurité n’est plus une affaire de RSSI : la direction approuve les mesures, en supervise la mise en œuvre, se forme et peut être tenue pour responsable. Ce qu’il faut préparer, même avant la loi française.
Banques, assureurs et prestataires de paiement entrent à la fois dans le champ de NIS2 et de DORA. La directive prévoit que le texte sectoriel prime : ce que cela change concrètement pour la gestion des risques et la notification des incidents.
Comprenez comment le Cyber Resilience Act redéfinit les attentes en matière de sécurité des produits et ce que les RSSI doivent privilégier dès maintenant pour renforcer la conformité, réduire les risques et préparer leurs équipes.
Alors que les entreprises européennes dépendent de plus en plus des géants technologiques américains, les préoccupations relatives à la souveraineté numérique s’intensifient. Afin d’atténuer les risques liés à cette dépendance technologique étrangère, les entreprises européennes explorent des alternatives et militent pour un meilleur contrôle de leur infrastructure et de leurs données…
Découvrez les principales implications de l’adaptation par la France de la directive NIS2 pour les acteurs du secteur, notamment le renforcement des mesures de cybersécurité, les exigences de conformité et le rôle de l’infrastructure numérique. Cet article apporte des éclaircissements sur les éléments essentiels à connaître pour appréhender efficacement ce nouveau cadre réglementaire.
L’intégration des systèmes instrumentés de sécurité (SIS) dans les environnements industriels est un élément essentiel de la cybersécurité des technologies opérationnelles (OT) modernes. Compte tenu de la sophistication croissante des cybermenaces ciblant les systèmes de contrôle industriel (ICS), il existe un consensus croissant au sein de la communauté de la cybersécurité concernant…
Le diagnostic
Un cap de sécurité que votre direction arbitre et peut défendre, fondé sur l’écart entre ce qu’elle attend, ce qui est exigé et ce que vos équipes déclarent en place.
Découvrir Trusted AssessmentPreuve : Institution financière publique française
Après un audit de son superviseur et en vue de DORA : un programme de formation cybersécurité pour plus de 130 personnes de la DSI d’une institution financière publique, conçu, piloté puis transféré au client.
40 % du programme de trois ans déployé dès la première année
Parlez-nous de votre contexte : un expert vous répond.
ou écrivez directement à trust@blooo.io
Votre e-mail part de votre propre messagerie : le site blooo.io ne stocke rien. Vos coordonnées servent uniquement à vous répondre. Politique de confidentialité.