NIS2 sera-t-il à l'origine d'un nouveau moment RGPD ? Où en sommes-nous aujourd'hui ?

Le 18 octobre 2024 marquera le début d'une nouvelle phase dans le parcours de nombreuses entreprises en matière de cybersécurité. À partir de cette date, les organisations se verront présenter un calendrier précis : d'ici mars 2025, les organisations concernées devront être enregistrées auprès de l'autorité compétente (par exemple, pour la Belgique, il s'agit du CCB) et d'ici avril 2026, elles devront être en conformité avec les lignes directrices du NIS2. Avant avril 2027, l'objectif est d'avoir réalisé un premier audit des plus grandes entreprises. 

Malgré l'attention que le NIS2 a déjà reçue et les nombreuses analyses et articles d'opinion sur le sujet, on ne sait toujours pas exactement quel sera son impact précis, ni comment toutes les pièces du puzzle sont censées s'imbriquer les unes dans les autres. Il faudra attendre que chaque pays ait transposé le cadre dans sa législation locale pour en avoir le cœur net. 

Néanmoins, les contours se dessinent peu à peu et la direction que doivent prendre les organisations en termes de cybersécurité est de plus en plus claire. Bien que les entreprises soient encore à la recherche des bonnes mesures pour devenir 100% conformes, il y a déjà certaines choses que les organisations peuvent commencer à faire - et même qu'elles devraient faire. Dans de nombreuses situations, Secutec peut apporter une aide précieuse. 

N'achetez pas de solution miracle 

Une chose que les organisations doivent comprendre : il n'y a pas de solution miracle qui rendra les entreprises, les organisations à but non lucratif et les autres organisations conformes du jour au lendemain. NIS2 est une attitude qui suppose qu'une organisation fait ce qu'elle doit et peut faire, à la fois pour prévenir les incidents et pour les gérer correctement si un incident se produit. 

Secutec offre de nombreuses fonctionnalités qui peuvent jouer un rôle important sur le chemin de la conformité NIS2. Vous trouverez ci-dessous un aperçu schématique du "Cyber Fundamentals Framework" qui sert de base à la mise en œuvre de NIS2, ainsi que les solutions Secutec qui contribuent à la mise en conformité de chaque thème. 

Les solutions de Secutec touchent toutes les catégories du cadre. De plus, nos services fonctionnent de manière transparente avec la pile technologique que vous avez déjà en place. Cela signifie que les organisations n'ont pas besoin d'acheter du nouveau matériel ou de remanier les structures existantes pour pouvoir faire un grand pas vers la conformité. 

Nous nous occupons de vos rapports 

Secutec vous offre un portefeuille de solutions qui non seulement préviennent les problèmes, mais aussi vous aident à les résoudre. Nos services et nos experts peuvent jouer un rôle majeur à la fois dans le signalement des cyberincidents et dans la réparation de leurs conséquences.  

La plus grande valeur ajoutée à cet égard se trouve sur le portail Secutec. Tous les points de données disponibles, les informations contextuelles et les notifications de menaces éventuelles sont rassemblés pour donner une image complète et perspicace de la posture de sécurité de votre entreprise. Si des flux de données suspects apparaissent, ou si des domaines potentiellement malveillants sont repérés, ils sont regroupés dans une liste claire qui peut aider à la création d'un rapport d'incident. 

Ne pas traîner 

S'il est tentant d'attendre d’avoir tous les points sur les i, votre organisation risque d'être fortement désavantagée. Ceux qui ne commenceront pas à chercher des solutions avant la publication du cadre localisé complet se retrouveront à la fin de la file d'attente. Compte tenu du calendrier serré prévu par l'UE, ce serait très imprudent. 

Si l'introduction du RGPD nous a appris quelque chose, c'est que ceux qui attendent n’en tireront aucun avantage. En témoignent les diverses amendes infligées quotidiennement à ceux qui ne sont pas en ordre. Le NIS2 aura un impact similaire sur la structure, l'approche et les conséquences pour les entreprises de l'Union européenne. Compte tenu de l'ampleur des secteurs concernés et du fait que la chaîne d'approvisionnement sera également dans le collimateur, peu d'entreprises échapperont à l'attention. 

Vous souhaitez discuter de vos besoins et de la manière dont Secutec peut contribuer à votre entreprise ? Contactez rapidement l'un de nos cyberexperts. 

NIS2, un bref rappel 

Comme vous vous en doutez, la directive NIS2 succède à la première directive sur la sécurité des réseaux et de l'information (NIS1) de 2016. Celle-ci stipulait que les entreprises et les organisations, dans les secteurs critiques pour la société, devaient se conformer aux normes et aux règles établies. Ce cadre est le même dans toute l'UE afin d'éviter les cyberrisques et le traitement inégal des entreprises au sein de la zone euro. 

Le NIS2 renforce encore ces règles et élargit considérablement leur impact. Par exemple, beaucoup plus d'entreprises font désormais partie de secteurs cruciaux et les entreprises de la chaîne d'approvisionnement sont également concernées. Les entreprises qui répondent à certains critères et qui font des affaires avec des organisations de ces secteurs devront également se conformer au NIS2.  

Il y a un impact à la fois en termes de mesures de cybersécurité, d'exigences de notification, de gestion des risques et de continuité des activités. En cas d'incident, vous devrez démontrer que l'organisation était préparée, que la notification est effectuée correctement et que les activités de l'entreprise ne sont pas compromises. Pour s'en assurer, les autorités compétentes procéderont à des audits ciblés. 

De plus amples informations sont disponibles sur https://ccb.belgium.be