En France, les récentes avancées législatives en matière de cybersécurité ont été marquées par l’adoption de la Directive NIS2 et la préparation pour l’application du règlement DORA (Digital Operational Resilience Act). Ces initiatives visent à renforcer la résilience informatique et la protection des réseaux et des systèmes d’information contre les cybermenaces au niveau européen. En effet, plus que jamais les États, comme les entreprises, sont la cible d’attaques informatiques en provenance des 4 coins du monde.
L’impact de la directive NIS2
La directive NIS2 (Directive Network and Information Security) est un cadre réglementaire de l’Union européenne. Son but est de renforcer la sécurité des réseaux et des systèmes d’information au sein des États membres. Cette directive impose des obligations de sécurité aux opérateurs de services essentiels et aux fournisseurs de services numériques. Ils sont tenus de mettre en place les mesures de sécurité appropriées pour garantir la confidentialité, l’intégrité et la disponibilité des données sensibles et des services critiques. Les secteurs visés par la directive NIS2 incluent l’énergie, les transports, la santé, les services financiers, les infrastructures numériques essentielles, etc. La directive exige également que les États membres mettent en place des mécanismes de coopération et d’échange d’informations. En renforçant la coordination en matière de cybersécurité, il est ainsi plus facile de prévenir, détecter et gérer d’éventuels incidents.
Qu’est-ce que le règlement DORA, en cours d’adoption ?
Applicable à partir du 17 janvier 2025, le règlement DORA (acronyme pour Digital Operational Resilience Act) vise à renforcer la résilience numérique des établissements financiers européens. Son objectif est de garantir la continuité des services essentiels en cas de cyberattaque. Pour y parvenir, il impose des normes de sécurité et des obligations de suivi des incidents. Cela passe par la mise en place de mécanismes de surveillance permanente des systèmes et la gestion proactive des vulnérabilités. Une réponse rapide aux incidents de sécurité limite en effet les dégâts potentiels. Le règlement DORA oblige également les fournisseurs d’infrastructures numériques à adopter des pratiques de sécurité avancées. Cela peut être le cryptage des données sensibles, la gestion des droits d’accès ou encore la mise en place de politiques de sécurité strictes. L’objectif étant de protéger les infrastructures financières des cyberattaques potentielles. Une autre norme essentielle imposée par DORA est la notification obligatoire des incidents de sécurité aux autorités compétentes.
L’importance de la souveraineté numérique
La souveraineté numérique est la capacité d’un État à exercer un contrôle autonome sur ses données, ses infrastructures numériques et ses activités en ligne. Cela implique :
- La protection des informations sensibles,
- La localisation des données sur le territoire national,
- La capacité de décider des politiques de cybersécurité et de protection de la vie privée.
Plus que jamais, les États doivent tout mettre en œuvre pour sécuriser les données contre les menaces internes et externes, y compris les cyberattaques. En garantissant la localisation des données et des infrastructures sur leur territoire, ils renforcent leur capacité à réguler et à protéger les informations stratégiques des entreprises et des citoyens. La souveraineté numérique revêt également une importance cruciale pour assurer la résilience informatique des systèmes contre les risques cybernétiques. La maîtrise des flux d’information et l’autonomie technologique permettent aux États de préserver leur identité culturelle. Elles favorisent l’innovation et la concurrence dans le domaine numérique, tout en garantissant la sécurité et l’intégrité des infrastructures.
Les formations d’ib Cegos pour mieux comprendre les règlements en matière de cybersécurité
Notre institut de formation est en première ligne pour vous accompagner dans votre transformation digitale. Pour assurer la sécurité de vos données et limiter les risques liés à une cyberattaque, nous avons mis au point des formations qui vous aideront à être en conformité avec la législation. La première concerne la préparation à l’implémentation du règlement DORA. D’une durée de 7 heures (une journée), elle peut être réalisée en présentiel ou en distanciel. Elle s’adresse aux RSSI/CISO, responsables de conformité, DSI des établissements de crédit, établissements de paiement, prestataires de services de cryptoactifs, entreprises d’assurance et de réassurance, gestionnaires d’actifs et tiers fournisseurs de services TIC.
Nous avons également développé deux nouvelles formations de cybersécurité relatives à la directive NIS2 : comprendre et préparer l’implémentation de la directive NIS2 (d’une durée de 2 jours) et Directive NIS2 Certified Lead Implémenter (d’une durée de 5 jours). Cette dernière vous permettra d’obtenir la certification pour planifier, réaliser, gérer, maintenir et mettre à jour votre conformité vis-à-vis de la directive.
À l’heure du tout numérique, les entreprises doivent se tenir informées des nouveaux règlements en matière de cybersécurité tels que la Directive NIS2 et le règlement DORA. Elles doivent également intégrer la notion de souveraineté numérique dans leur approche de la cybersécurité. La conformité à ces normes et la mise en place de mesures proactives sont essentielles pour garantir la résilience des systèmes d’information et protéger les activités des entreprises contre les cybermenaces croissantes. Pour vous aider à les appréhender, nous avons mis en place des formations qui leur sont entièrement dédiées.
