NIS2 · Directive (UE) 2022/2555
Faites des mesures NIS2 un programme que vous pouvez démontrer.
NIS2 demande aux organes de direction d'approuver et de superviser les mesures de gestion des risques de cybersécurité, et à chaque entité concernée de notifier rapidement les incidents importants. ILSERIS relie les mesures, les fournisseurs, les plans de continuité et les incidents, pour que vous puissiez montrer ce qui est en place et qui en est responsable.
Exigences
Ce que NIS2 exige de vous
NIS2 s'applique aux entités essentielles et importantes des secteurs énumérés dans la directive, par le biais du droit national de chaque État membre. Dans les grandes lignes, elle couvre six domaines.
Champ d'application et enregistrement
Déterminer si vous êtes une entité essentielle ou importante et vous enregistrer auprès de l'autorité nationale lorsque votre État membre l'exige.
Modules ILSERIS
Gouvernance et responsabilité
Les organes de direction approuvent les mesures de gestion des risques de cybersécurité, supervisent leur mise en œuvre, suivent une formation et peuvent être tenus responsables.
Modules ILSERIS
Mesures de gestion des risques de cybersécurité
Prendre des mesures techniques, opérationnelles et organisationnelles appropriées et proportionnées, fondées sur une approche tous risques, de l'analyse des risques à la gestion des incidents.
Modules ILSERIS
Notification des incidents
Pour les incidents importants : une alerte précoce dans les 24 heures, une notification d'incident dans les 72 heures et un rapport final dans un délai d'un mois.
Modules ILSERIS
Sécurité de la chaîne d'approvisionnement
Traiter la sécurité dans les relations avec vos fournisseurs et prestataires de services directs, en tenant compte de leurs pratiques et de leurs vulnérabilités.
Modules ILSERIS
Continuité d'activité et gestion de crise
Couvrir la gestion des sauvegardes, la reprise après sinistre et la gestion de crise dans le cadre de vos mesures.
Modules ILSERIS
Correspondance
Comment ILSERIS se rattache à NIS2
Cinq étapes, chacune dans un module que vous utilisez déjà, toutes sur les mêmes enregistrements.
- Étape 01
Configurer NIS2 comme référentiel
Enregistrez NIS2, ou votre transposition nationale, dans les référentiels de Gouvernance et définissez les obligations applicables.
- Étape 02
Rattacher les mesures aux contrôles
Liez chaque mesure aux contrôles, politiques et responsables qui y répondent, et repérez les écarts.
- Étape 03
Lier risques, fournisseurs et plans
Reliez les contrôles aux risques du registre, aux fournisseurs dont vous dépendez et aux plans de continuité et de reprise de vos services critiques.
- Étape 04
Gérer incidents et crises
Détectez, triez et escaladez les incidents, pilotez la crise dans une war room et préparez des projets de notification réglementaire à faire relire.
- Étape 05
Tester, auditer et rendre compte
Exercez vos plans, menez des missions d'audit NIS2, suivez les constats jusqu'aux actions correctives et rendez compte de la couverture par mesure.
Résultats
Ce que vous pouvez démontrer
À votre organe de direction, à vos auditeurs et à l'autorité compétente.
- La couverture de chaque mesure NIS2, avec les contrôles, responsables et écarts ouverts associés.
- Des enregistrements d'incidents avec des projets de notification réglementaire, revus et approuvés par une personne.
- La classification des fournisseurs, les questionnaires et le contrôle périodique par tiers.
- Une vue de direction sur les services critiques, les écarts de RTO, les actions correctives en retard et les incidents en cours.
ILSERIS soutient votre programme de conformité. Il ne fournit pas de conseil juridique et ne certifie pas la conformité.
Découvrez ILSERIS en action.
Une présentation ciblée, construite autour de votre paysage réglementaire et de votre modèle opérationnel.