Directive NIS2 : Une Ambition Élargie pour la Cybersécurité

La directive NIS2 (Directive (UE) 2022/2555) succède à la directive NIS initiale et vise à établir un niveau élevé commun de cybersécurité à travers l’Union. Elle introduit des exigences plus strictes pour une gamme plus large d’entités, à la fois essentielles et importantes, englobant des secteurs comme l’énergie, les transports, la santé, le numérique, les services bancaires, et d’autres encore. La directive stipule des mesures techniques et organisationnelles obligatoires, une gestion proactive des risques, ainsi que des notifications d’incidents dans un délai serré. Elle met également un accent particulier sur la gestion des risques liés à la chaîne d’approvisionnement et impose des sanctions sévères en cas de non-conformité, soulignant l’importance d’une responsabilité directe de la part des organes de direction des entreprises concernées​​​​​​.

DORA : La Résilience Opérationnelle dans le Secteur Financier

Le règlement DORA vise spécifiquement le secteur financier, établissant des exigences rigoureuses pour la gestion des risques informatiques, la résilience opérationnelle, et la notification d’incidents. Il couvre une large gamme d’entités, y compris les banques, les compagnies d’assurance, et les fournisseurs de services financiers critiques, et introduit un cadre pour tester la résilience opérationnelle face aux cybermenaces. DORA est conçu pour s’assurer que le secteur financier peut résister, réagir et se rétablir rapidement en cas d’incident de cybersécurité, minimisant ainsi l’impact sur les marchés financiers et les consommateurs​.