Web de Bretagne
MENU
  • Actu
  • Auto
  • Business
  • Famille
  • Finance
  • Immo
  • Loisirs
  • Maison
  • Mode
  • Santé
  • Tech
logo
Web de Bretagne
  • Actu
    • Quel bois pour un pendule ?
      mars 26, 2023
      0
    • Les artistes contemporains les plus cotés
      Les artistes contemporains les plus cotés
      mars 26, 2023
      0
    • imprimer
      Où imprimer pour pas cher ?
      mars 26, 2023
      0
    • 3 raisons essentielles d’utiliser les machines à badge ID GAMAX
      mars 26, 2023
      0
    • red flower with green leaves
      La fleur de lys, symbole de monarchy et d'héraldique
      mars 23, 2023
      0
    • La Rose Noire - Une Fleur Signifiant le Deuil et le Deuil ...
      mars 23, 2023
      0
    • Oeillets
      Les bienfaits cachés des Oeillets
      mars 23, 2023
      0
    • a red rose with green leaves
      Signification de la rose noire dans la mythologie et les différents symboles ...
      mars 22, 2023
      0
    • fumée pour Halloween
      Comment faire de la fumée pour Halloween ?
      mars 19, 2023
      0
  • Auto
    • Quels sont les avantages de les jantes alu 4x4
      Quels sont les avantages des jantes alu 4x4 ?
      mars 26, 2023
      0
    • Réussir son code de la route après un premier échec
      mars 26, 2023
      0
    • Les 10 meilleures voitures pour voyager !
      mars 19, 2023
      0
    • pneus 4 saisons
      Comment savoir si on a des pneus 4 saisons?
      mars 12, 2023
      0
    • Voyager en Tunisie : pourquoi la location de voiture est la meilleure ...
      février 23, 2023
      0
    • Trouver un service de parking avec voiturier à Lyon
      février 20, 2023
      0
    • Quels cadeaux de fête des Pères pour un fan d'automobile ?
      janvier 2, 2023
      0
    • Comment savoir si votre voiture a été mise à la fourrière ?
      Comment savoir si votre voiture a été mise à la fourrière ?
      novembre 22, 2022
      0
    • Louer une limousine avec chauffeur comment s'y prendre
      Louer une limousine avec chauffeur : comment s’y prendre ?
      août 1, 2022
      0
  • Business
    • Donnez une bonne impression avec votre phrase d'accroche CV
      mars 19, 2023
      0
    • Quel est le tarif horaire d’un plombier au noir ?
      mars 12, 2023
      0
    • Ellipro : solution de gestion du poste client
      mars 12, 2023
      0
    • Quel type de vin est le plus approprié pour investir
      Quel type de vin est le plus approprié pour investir?
      février 28, 2023
      0
    • plaque professionnelle
      Quelle est la réglementation pour les plaques professionnelles d’infirmière ?
      février 26, 2023
      0
    • Comment créer une société de sécurité ?
      février 20, 2023
      0
    • Diffuser en direct vos évènements grâce à la captation vidéo
      Diffusez en direct vos évènements grâce à la captation vidéo
      février 9, 2023
      0
    • Comment le Storytelling peut augmenter les ventes de votre entreprise
      Comment le Storytelling peut augmenter les ventes de votre entreprise
      janvier 31, 2023
      0
    • 3 conseils pour vous aider à développer une activité de franchise réussie
      janvier 19, 2023
      0
  • Famille
    • Quel est l'impact du silence radio sur les hommes ?
      mars 19, 2023
      0
    • Quand commencer à préparer la chambre de bébé ?
      mars 19, 2023
      0
    • Quelle est la famille la plus nombreuse du monde ?
      mars 12, 2023
      0
    • Pourquoi rédiger un avis de décès est important ?
      novembre 29, 2022
      0
    • 5 conseils pour protéger son bébé des fortes chaleurs
      septembre 15, 2022
      0
    • 5 idées de cadeaux pour les filles ados
      août 6, 2022
      0
    • CPAM de Brest : comment contacter le service ou vous y rendre ...
      mars 30, 2022
      0
    • Comment calculer le coût d’un mariage ?
      mars 23, 2022
      0
    • Comment servir du vin de table ?
      mars 14, 2022
      0
  • Finance
    • Comment tricoter une écharpe pour homme ?
      mars 26, 2023
      0
    • Les avantages à vendre ses montres en Belgique ? Réglementation
      mars 23, 2023
      0
    • Comment calculer un pourcentage inversé ?
      mars 12, 2023
      0
    • pink pig coin bank on brown wooden table
      Comprendre les différents types de comptes bancaires
      mars 6, 2023
      0
    • Comment avoir un RIB en ligne avec la Banque Postale ?
      février 26, 2023
      0
    • Quel salaire pour emprunter 160 000 euros ?
      août 24, 2022
      0
    • Dans quelles actions investir à travers un PEA ?
      juin 3, 2022
      0
    • investissement rentable
      Quels sont les investissements les plus rentables ?
      mars 14, 2022
      0
    • Comment fonctionne la garantie Loca-pass ?
      février 7, 2022
      0
  • Immo
    • Morbihan : quels sont les avantages d’un terrain en lotissement ?
      mars 26, 2023
      0
    • Estimation immobilière Colombes : comment bien se préparer ?
      Estimation immobilière Colombes : comment bien se préparer ?
      mars 26, 2023
      0
    • Comment trouver un logement en tant qu’étudiant à Lausanne
      Comment trouver un logement en tant qu’étudiant à Lausanne ?
      mars 26, 2023
      0
    • reflection of buildings and sky in body of water during daytime
      Immobilier en Bretagne : les villes les plus chères de 2023
      mars 13, 2023
      0
    • Pourquoi investir dans l’immobilier à Vannes ?
      mars 10, 2023
      0
    • Quels sont les travaux nécessaires pour remettre une ancienne maison à neuve
      décembre 30, 2022
      0
    • Zoom sur le métier du promoteur immobilier
      octobre 12, 2022
      0
    • Intempéries : que couvre mon assurance habitation ?
      septembre 15, 2022
      0
    • Quelles solutions d’hébergement choisir en Bretagne
      Quelles solutions d’hébergement choisir en Bretagne ?
      septembre 15, 2022
      0
  • Loisirs
    • Les meilleures destinations pour profiter du soleil au départ de Nantes
      mars 19, 2023
      0
    • Pourquoi se mettre aux loisirs créatifs ?
      mars 14, 2023
      0
    • Opraz : site de streaming (+ sites similaires)
      mars 12, 2023
      0
    • Quels sont les atouts de l'appart hôtel ?
      Quels sont les atouts de l'appart hôtel ?
      décembre 29, 2022
      0
    • Dubaï Venise New-York comment choisir
      Dubaï, Venise, New-York … comment choisir ?
      septembre 21, 2022
      0
    • Où trouver les meilleures offres de croisière
      Où trouver les meilleures offres de croisière ?
      août 15, 2022
      0
    • Comment consommer du CBD
      Le CBD est-il légal en Europe?
      août 9, 2022
      0
    • Que faut-il savoir sur l'ESTA
      août 7, 2022
      0
    • 4 astuces pour réussir les vacances en famille cet été
      juillet 16, 2022
      0
  • Maison
    • four encastrable
      Quelle est la meilleure marque pour un four encastrable ?
      mars 26, 2023
      0
    • Comment vider sa piscine Intex ?
      mars 19, 2023
      0
    • Ce qu'il faut savoir sur le fusible thermique
      janvier 15, 2023
      0
    • Comment faire le choix d’un pare-baignoire ?
      décembre 26, 2022
      0
    • Taille du lilas quand et comment faire
      Taille du lilas : quand et comment faire ?
      novembre 9, 2022
      0
    • Comment enlever du crépi intérieur ?
      novembre 6, 2022
      0
    • Pourquoi confier la vidange d'une fosse septique à un spécialiste
      Pourquoi confier la vidange d'une fosse septique à un spécialiste ?
      septembre 18, 2022
      0
    • Et si on louait une piscine cet été ?
      juillet 7, 2022
      0
    • Quels sont les différents types d’inserts à bois qui existent ?
      avril 6, 2022
      0
  • Mode
    • Comment s'habiller pour aller voir un spectacle ?
      mars 26, 2023
      0
    • Comment s'habiller pour un concert de métal ?
      mars 26, 2023
      0
    • Quel haut avec une jupe longue noire ?
      mars 19, 2023
      0
    • C'est quoi une robe casual ?
      mars 19, 2023
      0
    • Quelle couleur avec le bleu nuit ?
      février 26, 2023
      0
    • Quelle couleur va avec du bleu canard pour vêtement ?
      février 12, 2023
      0
    • Le maquillage du teint: comment choisir son fond de teint ?
      décembre 30, 2022
      0
    • Comment choisir ses culottes menstruelles ?
      avril 19, 2022
      0
    • Diamant Blanc : grande bijouterie.
      avril 7, 2022
      0
  • Santé
    • Comment réutiliser une puff  ?
      mars 26, 2023
      0
    • Comment de temps dure une sciatique ?
      mars 26, 2023
      0
    • perdre 3 kilos en un mois
      Comment perdre 3 kilos en 1 mois ?
      mars 19, 2023
      0
    • Comment faire Degonfler un œdème de Quincke ?
      mars 19, 2023
      0
    • Comment calmer un calcul rénal ?
      mars 19, 2023
      0
    • Comment mettre la coque après opération cataracte ?
      mars 12, 2023
      0
    • Pourquoi des selles en petites boules ?
      mars 12, 2023
      0
    • Quel est le coût d'une opération de la cataracte d'un animal ?
      février 26, 2023
      0
    • Le chanvre : quels sont ses différentes utilisations et ses enjeux environnementaux ?
      novembre 21, 2022
      0
  • Tech
    • Comment ouvrir un fichier zip sur iPhone ?
      mars 26, 2023
      0
    • système d'alarme maison
      Pourquoi mon alarme se déclenche toute seule ?
      mars 26, 2023
      0
    • Comment convertir des vidéos de YouTube en MP4 ?
      mars 26, 2023
      0
    • Comment télécharger un fichier YouTube en MP3 ?
      mars 19, 2023
      0
    • Drive Google connexion comment faire
      Drive Google connexion : comment faire ?
      mars 19, 2023
      0
    • Qui est le créateur de WhatsApp ?
      mars 19, 2023
      0
    • Télécharger des livres gratuits avec Fourtoutici
      Télécharger des livres gratuits avec Fourtoutici (ou fourtoutici PRO)
      mars 12, 2023
      0
    • Comment regarder bein sport sur Smart TV
      Comment regarder bein sport sur Smart TV ?
      mars 12, 2023
      0
    • Comment avoir la fibre chez Bouygues ?
      Comment avoir la fibre chez Bouygues ?
      septembre 3, 2022
      0
Tech
Accueil›Tech›Directive NIS, préparez-vous à la mise en conformité

Directive NIS, préparez-vous à la mise en conformité

By Timothee
avril 14, 2019
615
Partager :

Aujourd’hui transposée en droit français, la directive NIS (Network and Information System) imposera de nouvelles exigences en matière de sécurité des systèmes d’information. Mais qui est réellement concerné et en quoi consistent exactement ces obligations ? Voici un aperçu des questions auxquelles les entreprises doivent répondre pour s’assurer de leur conformité.

Votée par le Parlement européen en juillet 2016, la directive relative aux réseaux et aux systèmes d’information (NIS) a créé un ensemble d’obligations visant à protéger les principaux opérateurs et fournisseurs de services des risques liés à la cybersécurité et à uniformiser ce cadre juridique dans l’Union. Ses dispositions légales ont été transposées en droit français début 2018. Il incombe maintenant à tous les intervenants concernés de reconnaître les nouvelles exigences en matière de sécurité et d’en assurer la conformité.

A découvrir également : Quel est le rôle du netlinking dans le référencement SEO ?

Plan de l'article

  • Qui est concerné par la directive NIS ?
  • Quelles sont les exigences de transposition de la directive NIS ?
  • En quoi consiste la conformité ?
  • Comment commencer ?

Qui est concerné par la directive NIS ?

La loi de programmation militaire (LPM) française de 2013 a déjà fait de la cybersécurité une nécessité majeure pour assurer la longévité des opérateurs essentiels (OE), à savoir les acteurs dont les services sont essentiels à la souveraineté du pays, tels que l’approvisionnement en eau, en énergie ou en services de santé par exemple.

Mais avec la directive NIS, les opérateurs essentiels ne seront plus les seuls acteurs concernés. La loi définit deux nouvelles catégories de parties prenantes pour lesquelles la continuité des activités doit être garantie : les Opérateurs de Services Essentiels (OSE) et les Fournisseurs de Services Numériques (FSN).

A lire en complément : Drive Google connexion : comment faire ?

Le statut d’ Opérateur de Services Essentiels (OSE) est attribué aux acteurs dont les services jouent un rôle vital pour le pays, tels que la fourniture d’énergie, d’eau et de services de santé, ainsi que les infrastructures de transport, bancaires et financières. La liste exacte des entreprises désignées comme OSE a été fixée par décret en novembre 2018, et le statut d’OSE est attribué sur une base individuelle par le Premier ministre français.

Le terme Fournisseur de Services Numériques (FSN) inclura les parties prenantes B2B et B2C qui sous-tendent l’économie numérique. Elle concerne plus particulièrement les places de marché, les moteurs de recherche et les services de cloud computing comptant au moins 50 salariés et générant plus de 10 millions d’euros de chiffre d’affaires annuel. Les FSN ne sont pas désignés de la même manière que les OSE : il leur incombe de se conformer automatiquement à la législation.

Quelles sont les exigences de transposition de la directive NIS ?

La transposition en droit de la directive NIS exige que tous les OSE et les FSN sachent identifier les risques, se protéger de ces risques, assurer leur résilience et informer les autorités compétentes de tout incident.

Qu’en est-il de la pratique ? En ce qui concerne OES, la loi de transposition fixe les principaux domaines de cybersécurité concernés par la loi :

  • la gouvernance des systèmes d’information (SI) et des réseaux ;
  • la protection des risques ;
  • la défense en cas d’attaque ;
  • la résilience des opérations commerciales.

Pour les FSN, la loi stipule qu’ils doivent garantir un niveau de sécurité adapté aux risques existants et mettre en œuvre les mesures nécessaires pour les réduire. Ces mesures concernent les domaines suivants :

  • la sécurité des systèmes et des services ;
  • la gestion des incidents ;
  • la gestion de la continuité des activités ;
  • la surveillance, les audits et les inspections ;
  • la conformité aux normes internationales.

La législation sur la sécurité devant être appliquée par les OSE et les FSN est fixée par la loi du 14 septembre 2018.

Qu’il s’agisse d’OSE ou de FSN, tout incident « susceptible d’avoir une incidence majeure sur la fourniture ou la continuité des services » doit être déclaré à l’autorité compétente (AC) du pays où l’incident se produit. En France, il s’agit de l’ANSSI, l’Agence nationale française de sécurité des données.

En cas de négligence, la loi prévoit les sanctions importantes suivantes :

  • des amendes pouvant aller jusqu’à 100 000 euros pour absence ou non-respect de la législation sur la sécurité ;
  • des amendes pouvant aller jusqu’à 75 000 € pour non-déclaration d’incidents ;
  • des amendes pouvant aller jusqu’à 125 000 € pour toute entrave à une inspection de l’ANSSI.

En quoi consiste la conformité ?

Le fait de ne pas déclarer un incident est sanctionné, ce qui démontre à quel point la question est complexe ; en effet, détecter les risques et chercher à s’en protéger ne suffit pas. Les entreprises doivent également savoir comment qualifier lesdits incidents et comment établir les politiques de gestion appropriées. La conformité est loin d’être une question technique ; elle nécessite une véritable gouvernance.

Comment préparer votre organisation ? La méthodologie utilisée doit suivre le processus suivant.

  • Etape 1 : Déterminer si votre organisation relève du champ d’application de la loi. Dans l’affirmative, indiquer le ou les services essentiels tels que définis par la loi.
  • Etape 2 : Analyser les risques qui menacent la sécurité du SI de l’organisation afin d’identifier ce qui peut affecter les services critiques.
  • Etape 3 : Evaluer les mesures de sécurité techniques et organisationnelles en place afin d’identifier les lacunes éventuelles entre la législation actuelle et la nouvelle législation.
  • Etape 4 : Établir un plan de conformité en tenant compte du budget, du parrainage et du plan de développement global.
  • Etape 5 : Mettre ce plan en œuvre.

Cela peut sembler lourd mais c’est crucial. La première phase vous permettra de définir le périmètre en identifiant les services critiques concernés. L’évaluation de l’étape précédente servira à évaluer le projet en définissant les lacunes de la réglementation existante et les nouvelles exigences. Ces conditions préalables sont essentielles pour que le plan de conformité puisse être rédigé de manière à tenir compte des restrictions budgétaires ainsi que du plan de développement global.

Comment commencer ?

La conformité implique une réelle approche de transformation, tant pour l’infrastructure que pour l’organisation dans son ensemble. Dans le monde de la cybersécurité, toutefois, nous pouvons tirer parti de l’expérience des personnes concernées par les exigences énoncées dans la loi sur la planification militaire (LPM) en 2013. De ces projets complexes, nous pouvons tirer quelques clés du succès.

Tout d’abord, nous pouvons faire preuve de prévoyance pour éviter d’ajouter «urgence» à la liste des nombreuses restrictions déjà définies par le projet. Ensuite, nous pouvons mobiliser toutes les personnes impliquées dès la mise en route du projet, en nous rappelant d’impliquer la direction générale et tous les travailleurs qualifiés susceptibles d’être concernés. Enfin, nous pouvons assurer un suivi régulier du projet afin d’identifier rapidement les problèmes rencontrés, ainsi que les dépendances inévitables et les points d’achoppement, en nous adressant si nécessaire, aux autorités telles que l’ANSSI, le CIGREF ou le CLUSIF (Club français  pour la sécurité des systèmes d’information).

La conformité est souvent perçue comme une dépense restrictive avec un retour sur investissement difficile à démontrer. Cependant, l’expérience directe et les retours d’expérience montrent qu’il s’agit finalement d’une « opportunité pour s’attaquer à la source des problèmes de sécurité et de transformer définitivement la sécurité des SI ». Dans un contexte de menace croissante, cela signifie que la conformité deviendra un réel avantage pour les partenaires de l’entreprise et garantira enfin la résilience de l’entreprise.

Article précédent

Data, l’agent de la transformation de la ...

Article suivant

Pourquoi louer est une bien meilleure option ...

0
Partages
  • 0
  • +
  • 0
  • 0
  • 0
  • 0

Articles similaires

  • Tech

    Quel est le rôle du netlinking dans le référencement SEO ?

    août 19, 2021
    By Ibrahim006
  • Tech

    Qui est le créateur de WhatsApp ?

    mars 19, 2023
    By Tangi
  • Tech

    Qui est le propriétaire de Viber ?

    avril 12, 2021
    By Tangi
  • Tech

    Comment télécharger un fichier YouTube en MP3 ?

    mars 19, 2023
    By Lynda
  • Tech

    Comment supprimer mon numéro de carte bancaire sur Netflix ?

    mars 13, 2021
    By Tangi
  • Tech

    Qu’est ce qu’une résistance de cigarette électronique et comment ça fonctionne

    mai 28, 2021
    By Timothee

  • Immo

    Morbihan : quels sont les avantages d’un terrain en lotissement ?

  • Finance

    Comment bien préparer sa retraite 

  • Actu

    Les chaussures Cosmoparis pour femmes – la mode à votre portée

Contact - Mentions Légales - Plan de site