NIS2 : Sécurisez votre maillon faible

La directive NIS2 impose aux organisations de gérer activement la cybersécurité de l'ensemble de leur écosystème numérique. L'article 21 va au-delà des garanties contractuelles : il exige la vérification effective des contrôles mis en œuvre par chaque fournisseur et prestataire ICT. Pour le RSSI, la responsabilité ne s'arrête plus à sa propre infrastructure.

Ce guide pratique vous montre comment construire un programme de due diligence des tiers conforme à NIS2 et déployable à grande échelle, fondé sur la revue de preuves plutôt que sur les déclarations.

Dans ce guide, vous trouverez :

• Le paysage réglementaire NIS2 : périmètre, entités Essentielles et Importantes, et calendrier de transposition en France
• L'article 21 décrypté : l'obligation du "maillon faible" et la gestion des risques de la supply chain
• Pourquoi la threat intelligence et le surface scanning ne suffisent pas à prouver la conformité NIS2
• Une stratégie de due diligence en 5 étapes, fondée sur la preuve, déployable sur tout votre écosystème
• L'étude de cas Eramet & Tilkal : d'un score de 592 à 857/1000 grâce à la remédiation collaborative