{"id":6057,"date":"2026-03-03T14:28:50","date_gmt":"2026-03-03T14:28:50","guid":{"rendered":"https:\/\/cingulum.eu\/3-duidelijke-signalen-dat-je-organisatie-niet-nis2-compliant-is\/"},"modified":"2026-03-10T12:47:29","modified_gmt":"2026-03-10T12:47:29","slug":"3-signes-evidents-que-votre-organisation-nest-pas-conforme-a-la-norme-nis2","status":"publish","type":"post","link":"https:\/\/cingulum.eu\/fr\/3-signes-evidents-que-votre-organisation-nest-pas-conforme-a-la-norme-nis2\/","title":{"rendered":"3 signes \u00e9vidents que votre organisation n\u2019est pas conforme \u00e0 la norme NIS2"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"6057\" class=\"elementor elementor-6057 elementor-5936\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-733fb4c elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"733fb4c\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-c818a1c\" data-id=\"c818a1c\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-798b159 elementor-widget elementor-widget-text-editor\" data-id=\"798b159\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Dans la pratique, nous constatons que les organisations sont relativement confiantes et ont une tendance \u00e0 estimer qu\u2019elles \u00ab\u00a0s\u2019en sortent plut\u00f4t bien\u00a0\u00bb en mati\u00e8re de cybers\u00e9curit\u00e9. Elles disposent souvent de pares-feux, de sauvegardes et d\u2019un prestataire informatique qui assure une couverture int\u00e9grale.<\/p><p>Malgr\u00e9 cette confiance globale, il est possible que la conformit\u00e9 aux r\u00e8gles de NIS2 ne soit pas atteinte. Nous pourrions comparer cette situation \u00e0 celle de l\u2019individu qui se dit en bonne sant\u00e9, mais qui ne fait jamais de bilan m\u00e9dical approfondi. Tant que tout va bien, tout semble en ordre, jusqu\u2019\u00e0 ce qu\u2019un probl\u00e8me survienne soudainement.<\/p><p>L\u2019objectif de la directive NIS2 est de garantir un niveau plus \u00e9lev\u00e9 et plus uniforme en mati\u00e8re de cybers\u00e9curit\u00e9 au sein de l\u2019Union europ\u00e9enne. L\u2019accent est mis sur le renforcement de la r\u00e9silience num\u00e9rique et de la continuit\u00e9 des organisations essentielles et importantes, afin qu\u2019elles soient mieux \u00e9quip\u00e9es pour r\u00e9sister aux incidents cyber et aux attaques ext\u00e9rieures.<\/p><p>Dans cet article, nous \u00e9voquons trois signes \u00e9vidents qui indiquent que votre organisation n\u2019est pas conforme \u00e0 la directive NIS2. Vous reconnaissez un ou plusieurs de ces signes\u00a0? C\u2019est qu\u2019il est temps d\u2019agir.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-3dd817e elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"3dd817e\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-e6f8dcb\" data-id=\"e6f8dcb\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-d41160e elementor-widget elementor-widget-heading\" data-id=\"d41160e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Que signifie concr\u00e8tement \u00eatre NIS2 compliant dans votre organisation ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-af814f0 elementor-widget elementor-widget-html\" data-id=\"af814f0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<div style=\"position:relative;padding-top:56.25%;\"><iframe src=\"https:\/\/iframe.mediadelivery.net\/embed\/584933\/5738419e-8422-4544-a6bb-2f038d36bda7?autoplay=false&loop=false&muted=false&preload=true&responsive=true\" loading=\"lazy\" style=\"border:0;position:absolute;top:0;height:100%;width:100%;\" allow=\"accelerometer;gyroscope;autoplay;encrypted-media;picture-in-picture;\" allowfullscreen=\"true\"><\/iframe><\/div>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-12c7d86 elementor-widget elementor-widget-text-editor\" data-id=\"12c7d86\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>La directive NIS2 entend renforcer la r\u00e9silience, mais aussi le contr\u00f4le et la capacit\u00e9 de d\u00e9montrer cette r\u00e9silience. Pouvez-vous prouver que vous connaissez vos risques\u00a0? Qui est responsable lorsque les choses tournent mal\u00a0? Quelles d\u00e9cisions sont alors prises\u00a0? Comment les incidents sont-ils g\u00e9r\u00e9s\u00a0?<\/p><p>En th\u00e9orie, tout cela est \u00e9vident. Dans la pratique, en revanche, nous observons trois signaux r\u00e9currents qui indiquent que les organisations ne sont pas encore conformes \u00e0 la norme NIS2.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-048a55d elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"048a55d\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-60efa31\" data-id=\"60efa31\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f090981 elementor-widget elementor-widget-text-editor\" data-id=\"f090981\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1<sup>er<\/sup> signal\u00a0: la cybers\u00e9curit\u00e9 n\u2019est l\u2019affaire que du service informatique, et non de la direction<\/h2><p>L\u2019un des signes les plus \u00e9vidents de non-conformit\u00e9 est rencontr\u00e9 lorsque la cybers\u00e9curit\u00e9 est enti\u00e8rement confi\u00e9e au service informatique. Ce dernier g\u00e8re les mesures de s\u00e9curit\u00e9, suit les mises \u00e0 jour et r\u00e9agit aux incidents. Mais la direction ou les cadres sup\u00e9rieurs gardent leurs distances. La cybers\u00e9curit\u00e9 est alors consid\u00e9r\u00e9e comme un sujet technique, et non comme une responsabilit\u00e9 strat\u00e9gique.<\/p><p>Dans le cadre de la directive NIS2, cela n\u2019est plus suffisant. En effet, la directive pr\u00e9voit explicitement que la direction d\u2019une organisation est responsable du suivi des risques, de l\u2019approbation des mesures de s\u00e9curit\u00e9 et de la supervision de leur mise en \u0153uvre. Les dirigeants doivent en outre disposer de connaissances suffisantes pour pouvoir assumer efficacement ce r\u00f4le.<\/p><p>La cybers\u00e9curit\u00e9 est donc devenue, outre une t\u00e2che op\u00e9rationnelle, un sujet \u00e0 l\u2019ordre du jour des r\u00e9unions du conseil d\u2019administration.<\/p><h3>Comment d\u00e9tecter cela en pratique ?<\/h3><p>Posez-vous quelques questions sommaires.<\/p><p>La cybers\u00e9curit\u00e9 fait-elle syst\u00e9matiquement partie de l\u2019ordre du jour du conseil d\u2019administration\u00a0? Les risques cyber font-ils l\u2019objet de discussions formelles et sont-ils document\u00e9s\u00a0? A-t-on d\u00e9termin\u00e9 qui accepte certains risques et pourquoi\u00a0? Si un incident grave se produisait demain, qui serait clairement responsable en dernier ressort\u00a0? Le conseil d\u2019administration sait-il quels processus critiques d\u00e9pendent de quels syst\u00e8mes et quel serait l\u2019impact d\u2019une perturbation sur l\u2019organisation\u00a0?<\/p><p>De plus, la sensibilisation est aussi un indicateur clair\u00a0: les dirigeants re\u00e7oivent-ils une formation sp\u00e9cifique sur les cybermenaces et leur r\u00f4le dans le cadre de la directive NIS2\u00a0? Ou les connaissances restent-elles principalement concentr\u00e9es au sein du service informatique\u00a0?<\/p><p>Si les r\u00e9ponses \u00e0 ces questions ne sont pas \u00e9videntes, cela t\u00e9moigne d\u2019un d\u00e9ficit structurel de gouvernance et pr\u00e9sente donc un risque accru de non-conformit\u00e9.<\/p><h3>Qu\u2019impose NIS2 dans ce domaine ?<\/h3><p>Pour se conformer \u00e0 NIS2, il est attendu que la cybers\u00e9curit\u00e9 soit ancr\u00e9e au niveau de la direction. Cela signifie que la direction doit non seulement \u00eatre inform\u00e9e, mais aussi qu\u2019elle doit participer activement \u00e0 l\u2019approbation des mesures de s\u00e9curit\u00e9, \u00e0 la d\u00e9finition des priorit\u00e9s et au suivi des risques. La cybers\u00e9curit\u00e9 doit faire partie int\u00e9grante du processus d\u00e9cisionnel strat\u00e9gique, au m\u00eame titre que les risques financiers ou op\u00e9rationnels.<\/p><p>De plus, les responsabilit\u00e9s doivent \u00eatre clairement d\u00e9finies. Pas de mani\u00e8re informelle, mais formellement document\u00e9es. Qui prend quelles d\u00e9cisions\u00a0? Qui accepte certains risques\u00a0? Qui supervise la mise en \u0153uvre\u00a0?<\/p><p>La directive insiste \u00e9galement sur le fait que les dirigeants doivent disposer des connaissances suffisantes pour assumer leur r\u00f4le. Cela implique une formation et une sensibilisation de ces derniers, afin que les d\u00e9cisions ne soient pas aveugl\u00e9ment d\u00e9l\u00e9gu\u00e9es au service informatique.<\/p><p>Enfin, il s\u2019agit aussi d\u2019une question de d\u00e9monstrabilit\u00e9. Les discussions, d\u00e9cisions et le suivi en mati\u00e8re de risques doivent \u00eatre visibles. Sans cette structure de gouvernance, la conformit\u00e9 reste pr\u00e9caire.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-8d25ed6 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"8d25ed6\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-16dea51\" data-id=\"16dea51\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a581f7e elementor-widget elementor-widget-text-editor\" data-id=\"a581f7e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2<sup>\u00e8me<\/sup> signal\u00a0: Il n\u2019existe pas de processus structurel et d\u00e9montrable de gestion des risques<\/h2><p>La directive NIS2 repose sur un principe fondamental\u00a0: il faut conna\u00eetre ses risques avant de pouvoir les ma\u00eetriser.<\/p><p>Or, il s\u2019av\u00e8re qu\u2019il n\u2019existe souvent pas de vue d\u2019ensemble claire et actualis\u00e9e des risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l\u2019information. Il n\u2019existe pas de registre central des risques, ni de m\u00e9thode fixe pour les \u00e9valuer. De plus, les priorit\u00e9s sont d\u00e9termin\u00e9es selon l\u2019intuition ou l\u2019urgence, et non en se fondant sur l\u2019impact et la probabilit\u00e9 des risques. Cela peut causer des probl\u00e8mes.<\/p><p>En effet, la directive NIS2 exige une approche fond\u00e9e sur les risques. Cela signifie que vous devez syst\u00e9matiquement identifier les processus et les syst\u00e8mes critiques, les menaces qui p\u00e8sent sur eux et les mesures n\u00e9cessaires pour garantir la continuit\u00e9.<\/p><p>Il est non seulement important de prendre des mesures, mais aussi de pouvoir d\u00e9montrer pourquoi certains choix ont \u00e9t\u00e9 faits\u00a0: pourquoi ce risque a \u00e9t\u00e9 accept\u00e9\u00a0; pourquoi ce risque a \u00e9t\u00e9 consid\u00e9r\u00e9 comme prioritaire\u00a0; qui a pris cette d\u00e9cision.<\/p><p>Si l\u2019analyse des risques n\u2019est pas un processus fixe, mais un exercice ponctuel ou un document qui n\u2019est pas maintenu \u00e0 jour, l\u2019organisation ne satisfait pas les exigences de NIS2.<\/p><h2>1.1\u00a0\u00a0\u00a0 Point d\u2019attention suppl\u00e9mentaire\u00a0: la s\u00e9curit\u00e9 de la cha\u00eene d\u2019approvisionnement<\/h2><p>Pour la directive NIS2, la responsabilit\u00e9 ne s\u2019arr\u00eate pas aux fronti\u00e8res de votre propre organisation.<\/p><p>La directive pr\u00e9cise clairement que les risques li\u00e9s \u00e0 la cha\u00eene d\u2019approvisionnement doivent \u00e9galement \u00eatre pris en compte dans votre analyse de risque. En d\u2019autres termes, si un fournisseur ou un partenaire informatique est victime d\u2019un cyber incident qui affecte vos services, cela reste \u00e9galement votre probl\u00e8me.<\/p><p>Lors du choix d\u2019un fournisseur, on tient g\u00e9n\u00e9ralement compte du prix, de la disponibilit\u00e9 et des services. Si les mesures de cybers\u00e9curit\u00e9 et\/ou la certification ne font pas partie int\u00e9grante de ce processus de s\u00e9lection, cela indique une non-conformit\u00e9 avec la directive NIS2.<\/p><p>La directive exige en effet que vous ayez une bonne compr\u00e9hension des risques li\u00e9s aux parties externes. Cela signifie que vous devez savoir quels fournisseurs ont acc\u00e8s \u00e0 des syst\u00e8mes critiques, quelles sont les d\u00e9pendances existantes et quel impact a une perturbation chez eux peut avoir sur votre organisation.<\/p><p>La s\u00e9curit\u00e9 de la cha\u00eene d\u2019approvisionnement n\u2019est donc pas un exercice suppl\u00e9mentaire, mais doit plut\u00f4t faire partie int\u00e9grante de votre gestion des risques.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-fdd67a3 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"fdd67a3\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-wider\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-e53c6d6\" data-id=\"e53c6d6\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-33d0a0e elementor-widget__width-initial dce_masking-none elementor-widget elementor-widget-image\" data-id=\"33d0a0e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"image.default\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"1000\" height=\"1000\" src=\"https:\/\/cingulum.eu\/wp-content\/uploads\/2026\/03\/Supply-chain-attacks-1024x1024.png\" class=\"attachment-large size-large wp-image-6067\" alt=\"ebook Supply chain attacks\" srcset=\"https:\/\/cingulum.eu\/wp-content\/uploads\/2026\/03\/Supply-chain-attacks-1024x1024.png 1024w, https:\/\/cingulum.eu\/wp-content\/uploads\/2026\/03\/Supply-chain-attacks-300x300.png 300w, https:\/\/cingulum.eu\/wp-content\/uploads\/2026\/03\/Supply-chain-attacks-150x150.png 150w, https:\/\/cingulum.eu\/wp-content\/uploads\/2026\/03\/Supply-chain-attacks-768x768.png 768w, https:\/\/cingulum.eu\/wp-content\/uploads\/2026\/03\/Supply-chain-attacks-650x650.png 650w, https:\/\/cingulum.eu\/wp-content\/uploads\/2026\/03\/Supply-chain-attacks.webp 1080w\" sizes=\"(max-width: 1000px) 100vw, 1000px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-70bf2bc\" data-id=\"70bf2bc\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-74bccd7 elementor-widget elementor-widget-heading\" data-id=\"74bccd7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Vous souhaitez approfondir le sujet ? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f48c3df elementor-widget elementor-widget-text-editor\" data-id=\"f48c3df\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Dans notre eBook (EN) consacr\u00e9 aux attaques sur la cha\u00eene d\u2019approvisionnement dans le cadre de la directive NIS2, nous expliquons concr\u00e8tement comment identifier et g\u00e9rer ces risques.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d2eccd3 elementor-mobile-align-center elementor-widget elementor-widget-button\" data-id=\"d2eccd3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"button.default\">\n\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/cingulum.eu\/download-supply-chain-attacks-ebook\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">T\u00e9l\u00e9chargez l'eBook<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-f17de19 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"f17de19\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-8fbc287\" data-id=\"8fbc287\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4a75fa1 elementor-widget elementor-widget-text-editor\" data-id=\"4a75fa1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h3>Quelques red flags<\/h3><p>Comment d\u00e9terminer si votre gestion des risques est insuffisamment structur\u00e9e\u00a0? Voici quelques signaux courants\u00a0:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ecac37f elementor-icon-list--layout-traditional elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"ecac37f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"icon-list.default\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"ri ri-checkbox-blank-line\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Il n\u2019existe pas de registre centralis\u00e9 et actualis\u00e9 des risques. Les risques sont dispers\u00e9s dans diff\u00e9rents documents ou dans la t\u00eate de quelques collaborateurs. <\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"ri ri-checkbox-blank-line\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">La derni\u00e8re analyse des risques remonte \u00e0 plusieurs ann\u00e9es et n\u2019est pas r\u00e9vis\u00e9e syst\u00e9matiquement.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"ri ri-checkbox-blank-line\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Les processus et syst\u00e8mes r\u00e9ellement critiques pour la continuit\u00e9 de l\u2019organisation ne sont pas clairement identifi\u00e9s.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"ri ri-checkbox-blank-line\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Les \u00e9valuations des risques sont principalement effectu\u00e9es apr\u00e8s un incident, et non de mani\u00e8re pr\u00e9ventive. <\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"ri ri-checkbox-blank-line\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Les fournisseurs ne font pas l\u2019objet d\u2019une \u00e9valuation structurelle de leurs mesures de cybers\u00e9curit\u00e9.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"ri ri-checkbox-blank-line\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Il n\u2019y a pas de lien clair entre les risques identifi\u00e9s et les plans d\u2019action concrets. <\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4e5c941 elementor-widget elementor-widget-text-editor\" data-id=\"4e5c941\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Un seul de ces signaux peut relever de la co\u00efncidence. En revanche, lorsque plusieurs de ces situations sont reconnaissables, cela indique g\u00e9n\u00e9ralement l&rsquo;absence d&rsquo;une approche mature et d\u00e9montrable des risques, et donc un risque accru de non-conformit\u00e9 avec la directive NIS2.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-3aef032 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"3aef032\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-9376824\" data-id=\"9376824\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3f6efd2 elementor-widget elementor-widget-text-editor\" data-id=\"3f6efd2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3<sup>\u00e8me<\/sup> signal\u00a0: les incidents ne sont pas d\u00e9tect\u00e9s, enregistr\u00e9s ou signal\u00e9s \u00e0 temps<\/h2><p>M\u00eame les organisations dot\u00e9es de mesures de s\u00e9curit\u00e9 efficaces peuvent \u00e9chouer lorsqu\u2019un incident se produit.<\/p><p>La directive NIS2 impose des obligations claires en mati\u00e8re de gestion des incidents. L\u2019objectif est de limiter les dommages, mais aussi de d\u00e9tecter les incidents \u00e0 temps, de les documenter correctement et, si n\u00e9cessaire, de les signaler \u00e0 l\u2019autorit\u00e9 comp\u00e9tente.<\/p><p>Pour cela, vous devez \u00e9tablir un processus clair. Sans ce plan formel de gestion des incidents, les employ\u00e9s ne savent pas ce qui est consid\u00e9r\u00e9 comme un incident grave. Les lignes d\u2019escalade sont alors floues et les d\u00e9lais de notification ne sont pas int\u00e9gr\u00e9s dans un processus concret.<\/p><p>Cela vous semble familier\u00a0? C\u2019est aussi r\u00e9v\u00e9lateur d\u2019une non-conformit\u00e9 \u00e0 la directive NIS2.<\/p><p>La directive pr\u00e9voit des d\u00e9lais de notification stricts. Cela signifie que vous devez \u00eatre en mesure d\u2019\u00e9valuer rapidement l\u2019impact d\u2019un incident, les personnes \u00e0 impliquer et les informations \u00e0 communiquer. Sans proc\u00e9dures pr\u00e9d\u00e9finies, cela est difficile \u00e0 r\u00e9aliser en pratique.<\/p><p>La gestion des incidents ne se r\u00e9sume donc pas \u00e0 la r\u00e9action. Elle repose sur la pr\u00e9paration, la r\u00e9partition claire des responsabilit\u00e9s et la documentation.<\/p><h3>Quelles sont les exigences de la directive NIS2 en mati\u00e8re de notification des incidents ?<\/h3><p>La directive NIS2 impose des obligations claires en cas d\u2019incident cyber significatif.<\/p><p>Les organisations doivent signaler les incidents graves \u00e0 l\u2019autorit\u00e9 comp\u00e9tente dans des d\u00e9lais stricts. Cela signifie que vous devez \u00eatre en mesure d\u2019\u00e9valuer rapidement si un incident doit \u00eatre signal\u00e9, quel est son impact sur vos services et quelles informations doivent \u00eatre transmises.<\/p><p>Cela n\u00e9cessaire une certaine pr\u00e9paration. Vous devez d\u00e9terminer \u00e0 l\u2019avance\u00a0:<\/p><ul><li>Lorsqu\u2019un incident est consid\u00e9r\u00e9 comme \u00ab\u00a0significatif\u00a0\u00bb\u00a0;<\/li><li>Qui d\u00e9clenche l\u2019escalade interne\u00a0;<\/li><li>Qui effectue l\u2019analyse d\u2019impact\u00a0;<\/li><li>Et qui est responsable de la notification formelle.<\/li><\/ul><p>En outre, NIS2 exige que les incidents soient non seulement r\u00e9solus, mais \u00e9galement document\u00e9s et \u00e9valu\u00e9s. Que s\u2019est-il pass\u00e9\u00a0? Quel a \u00e9t\u00e9 l\u2019impact\u00a0? Quelles mesures sont prises pour \u00e9viter que cela ne se reproduise\u00a0?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-643e8f6 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"643e8f6\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-5982d20\" data-id=\"5982d20\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-773bc18 elementor-widget elementor-widget-heading\" data-id=\"773bc18\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Vous avez des doutes quant \u00e0 votre conformit\u00e9 \u00e0 NIS2\u00a0? Voici la prochaine \u00e9tape<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9529ea4 elementor-widget elementor-widget-text-editor\" data-id=\"9529ea4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Nous le r\u00e9p\u00e9tons fr\u00e9quemment, mais la cybers\u00e9curit\u00e9 ne consiste pas \u00e0 cocher une liste de contr\u00f4le une seule fois. Au contraire, elle repose sur une surveillance, une am\u00e9lioration et une \u00e9valuation continues.<\/p><p>Vous reconnaissez un ou plusieurs des signaux mentionn\u00e9s dans cet article\u00a0? Pas de panique, mais c\u2019est le moment de prendre des mesures structur\u00e9es.<\/p><p>La premi\u00e8re \u00e9tape consiste \u00e0 clarifier la situation. O\u00f9 en \u00eates-vous aujourd\u2019hui\u00a0? Quels risques ont d\u00e9j\u00e0 \u00e9t\u00e9 identifi\u00e9s\u00a0? O\u00f9 se trouvent les principales lacunes\u00a0? Et quelles sont les priorit\u00e9s \u00e0 traiter en premier lieu\u00a0?<\/p><p>Une analyse de maturit\u00e9 ou une analyse cibl\u00e9e des lacunes vous permettra d\u2019y voir plus clair. Il ne s\u2019agit pas de cr\u00e9er du travail suppl\u00e9mentaire, mais d\u2019apporter une orientation et un point de d\u00e9part clair. La perfection n\u2019existe pas, mais si vous pouvez d\u00e9montrer que vous travaillez activement \u00e0 la gouvernance, \u00e0 la gestion des risques et au suivi de ceux-ci, vous garderez le contr\u00f4le.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-ec837cf elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"ec837cf\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;gradient&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-d70a7e3\" data-id=\"d70a7e3\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a0a6226 elementor-widget elementor-widget-text-editor\" data-id=\"a0a6226\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h3><span style=\"color: #f76c40;\">Vous souhaitez savoir o\u00f9 en est votre organisation aujourd\u2019hui\u00a0?<\/span><\/h3><p><span style=\"color: #ffffff;\">Planifiez un entretien sans engagement avec nos experts et obtenez une vision claire de votre maturit\u00e9 actuelle et de vos obligations en mati\u00e8re de NIS2.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0d0e465 elementor-widget elementor-widget-button\" data-id=\"0d0e465\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"button.default\">\n\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/cingulum.eu\/fr\/contact\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Planifiez votre entretien pr\u00e9liminaire. <\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Dans la pratique, nous constatons que les organisations sont relativement confiantes et ont une tendance \u00e0 estimer qu\u2019elles \u00ab\u00a0s\u2019en sortent plut\u00f4t bien\u00a0\u00bb en mati\u00e8re de cybers\u00e9curit\u00e9. Elles disposent souvent de pares-feux, de sauvegardes et d\u2019un prestataire informatique qui assure une couverture int\u00e9grale. Malgr\u00e9 cette confiance globale, il est possible que la conformit\u00e9 aux r\u00e8gles de [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":6068,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[],"tags":[40],"post_folder":[],"class_list":["post-6057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-nis2"],"acf":[],"_links":{"self":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/posts\/6057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/comments?post=6057"}],"version-history":[{"count":0,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/posts\/6057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/media\/6068"}],"wp:attachment":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/media?parent=6057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/categories?post=6057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/tags?post=6057"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/post_folder?post=6057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}