Celles qui concernent les topinambours, les poissons chats et les moustiques tigres ne nous intéressent pas vraiment. Par contre, celles qui touchent au TI, qui s’empilent les unes sur les autres, commencent à poser un vrai problème par leur nombre et leur diversité, car le temps passé par les entreprises à les comprendre et à les respecter, est autant de perdu pour la production.
La dernière en date est NIS 2, qui fait évidemment suite à NIS 1. Elle regroupe les exigences et contraintes en matière de cybersécurité et concerne 18 secteurs d’activités jugés critiques : la santé, l’énergie, les transports, le numérique, etc et vise les entreprises de plus de 50 salariés ou qui font plus de 10 millions de CA.
Comme toujours l’idée est bonne, mais c’est la mise en œuvre, coûteuse et contraignante, voire "hors temps"qui peut constituer un obstacle. Tant les fonctionnaires de l’UE, sans doute bien intentionnés, sont éloignés du quotidien d’un patron de TI.
NIS2 crée une responsabilité pour les dirigeants, sommés d’approuver des mesures adéquates, applicables à leur domaine. Elle définit, entre autres, des protocoles de signalement des incidents, qui devront être notifiés dans des délais stricts, selon le même principe que RGPD, pour les données personnelles.
Et comme toujours, des sanctions sont prévues pour les mauvais élèves.
A vrai dire, NIS 2 est une magnifique construction, pleine de bonnes idées, toujours comme RGPD, mais qui n’entravera en rien la montée des attaques. Car ce n’est pas en criant "au feu"» que l’on éteindra l’incendie.
C’est à une présentation détaillée de NIS 2 que nous vous convions dans ce webinaire, comme toujours sans langue de bois. Rien que du concret. Car, que nous le voulions ou non, il faudra bien s’y conformer.