NIS2 : tout le monde en parle, mais par où commencer en 2024 ?

Table ronde de la rédaction en ligne – mardi 2 juillet à 11h suivie des questions/réponses

La directive Européenne NIS2, impose des nouvelles obligations et des sanctions possibles aux entreprises en matière de Cybersécurité. Sa mise en application est prévue pour octobre 2024.

Avec NIS2, l’Union Européenne entend sensibiliser les entreprises et leurs dirigeants à la cybersécurité. Et les invite à anticiper des cybermenaces toujours plus nombreuses et sophistiquées avec une approche par les risques. Cette nouvelle directive étend le périmètre de la NIS originale, imposant la mise en place d’actions à un plus grand nombre d’entreprises, en particulier les PME qui selon l’ANSSI représentent 60% des attaques.

Comprendre les nouvelles exigences de NIS2 et s’y conformer est essentiel pour protéger vos infrastructures critiques et assurer la résilience de votre organisation.

Nous avons réuni trois experts en cybersécurité pour décrypter NIS2 et évoquer les premières mesures à prendre dès maintenant. Ils expliqueront quelles entreprises sont soumises à NIS2 et comment débuter votre projet de mise en conformité sans attendre les décrets d’applications pour la France. Nous évoquerons aussi les sanctions potentielles en cas de non-conformité.

Dans cette table ronde de la rédaction présentée par Yves Grandmontagne, journaliste pour Solutions Numériques & Cybersécurité, les experts aborderont les thèmes suivants :

• La transposition de NIS2 en droit national : les règles, pratiques et sanctions de NIS2 vont être transposées dans le droit français.
• Les entreprises éligibles à NIS2 : Votre entreprise est-elle soumise à NIS2 et selon quels critères ?
• Bases de travail pour débuter sa mise en conformité sans attendre la transposition, comment cartographier les équipements qui supportent les Services critiques et / ou essentiels ? Comment recenser, prioritiser et remédier, les risques portés par ses équipements ?
• Gestion des Incidents et des Crises : Apprenez comment réagir efficacement aux incidents de sécurité et aux crises pour minimiser les impacts.
• Impact de la Chaîne d’Approvisionnement : Découvrez les implications de la directive sur votre infrastructure existante et comment les gérer.
• Évolutions du Réseau et Segmentation : Des solutions pour répondre aux problématiques de segmentation suite à des fusions ou acquisitions.
• Authentification vs Autorisation : Comprendre la différence entre authentification forte et autorisation.

Les intervenants :  

Jérôme Derouvroy, Directeur GRC, Nomios
Ludovic Peny, Channel/GSI systems engineer, Spécialiste NIS2, Fortinet
Mathieu Richard, Senior Partner Business Manager, Armis

INSCRIPTION