Conformité avec la Directive NIS
La Directive Européenne sur la sécurité des réseaux et des systèmes d’information (NIS Directive) exige de la part des opérateurs de services essentiels et des prestataires de services numériques qu’ils mettent en place les mesures de sécurité appropriées afin de protéger et d’assurer la continuité des services essentiels à l’infrastructure nationale.
La Directive est en application depuis le mois d’août 2016. Les Etats membres de l’UE ont jusqu’au mois de mai 2018 pour l’intégrer à leurs lois nationales, et six mois de plus pour identifier les « opérateurs de services essentiels et de services numériques » concernés.
Vous trouverez ci-dessous tout ce dont vous avez besoin pour vous conformer à la Directive NIS.
Produits et services
La Directive NIS indique que « les Etats membres encouragent […] le recours à des normes et des spécifications européennes ou internationalement reconnues pour la sécurité des réseaux et des systèmes d’information. »
Les seules normes internationales pertinentes et que nous avons aidé les organisations à mettre en place depuis plus de 10 ans sont les normes ISO 27001 et ISO 22301.
Vous trouverez ci-dessous les options que nous pouvons vous proposer pour vous conformer à la Directive NIS.
-
Logiciel
La Directive NIS indique que, pour les opérateurs de services essentiels et de services numériques, les mesures de sécurité techniques et organisationnelles doivent être appropriées et proportionnées afin d’identifier les risques.
vsRisk™ est l’outil de référence en matière d’évaluation des risques et est conforme à la norme ISO 27001.
En savoir plus sur vsRisk >>
Contactez-nous
Vous souhaitez discuter de vos besoins dans le domaine de la norme ISO 27001 ?
Appelez-nous au 00 800 48 484 484 ou écrivez-nous via email sur servicecentre@itgovernance.eu