Gouvernance, risque et conformité

Directive NIS2 de l’UE 2024

Directive (UE) 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union.

En vigueur depuis le 16 janvier 2023 et applicable depuis le 18 octobre 2024 (date limite de transposition par les États membres); remplace NIS1. S’applique aux entités essentielles et importantes de 18 secteurs, notamment l’énergie, les transports, la santé, les infrastructures numériques, les services TIC et d’autres (entreprises de taille moyenne et plus).

Exige des mesures de gestion des risques, l’AMF, le chiffrement, la déclaration des incidents (alerte précoce en 24 h, notification complète en 72 h), la sécurité de la chaîne d’approvisionnement, la continuité des activités et la responsabilité au niveau du conseil d’administration. Amendes pouvant atteindre 10 millions d’euros ou 2 % du chiffre d’affaires mondial.

La direction est personnellement responsable des manquements à la conformité.

Niveaux d’évaluation pris en charge par Lavawall

Lavawall évalue ce cadre à chacun des niveaux ci-dessous, pour que vous puissiez commencer là où vous en êtes et progresser à mesure que votre programme mûrit.

Directive NIS2 de l’UE : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Formations pour ce cadre

Le catalogue de formation de Lavawall® comprend un cours sur ce sujet. Assignez-le au personnel concerné et conservez la preuve de réussite avec le reste de vos preuves de conformité.

• Directive NIS2 de l'UE : sécurité des réseaux et des systèmes d'information (38 min)

Voir ce cours dans le catalogue de formation →

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.