La protection que vos clients méritent

Toutes les entreprises utilisant des systèmes informatiques ou gérant des données sensibles ont tout intérêt à auditer leur infrastructure afin de se protéger et de protéger leurs clients. D'autres sont soumises à des réglementations ou engagements contractuels qui les obligent régulièrement à mener des audits de sécurité informatique, afin d’attester des mesures prises auprès de leurs clients.
Les audits permettent de protéger vos données, d’être en conformité avec vos obligations légales mais surtout de détecter les vulnérabilités organisationnelles et techniques de votre structure. Si vous n’avez jamais audité vos systèmes, il est temps de le faire. 

DORA et NIS2 sont deux textes législatifs majeurs de l’UE dont le but est de renforcer la cybersécurité et la résilience numérique des organisations. 
NIS2 (Network and Information Security 2) remplace la première directive européenne (NIS). Son but est d’élever le niveau global de cybersécurité dans 18 secteurs d’activités critiques (énergie, transport, santé, eau, administration publique, services numériques, etc.).
DORA (Digital Operational Resilience Act) est un règlement européen s’appliquant au secteur financier. Son but est de garantir l'intégrité et la disponibilité des systèmes informatiques du secteur financier en cas de cyberattaque ou d'incident majeur. Ceci s’applique aux institutions financières (banques, assurances, marchés financiers) ainsi que leurs prestataires tiers de services TIC (comme les hébergeurs cloud).
Si votre entreprise évolue dans ces secteurs, vous êtes très probablement concernés par ces normes. En cas de doute, vous pouvez nous contacter pour éclaircir votre situation.

Toutes les entreprises, tous secteurs confondus, doivent se conformer au RGPD. Bien que son application concerne largement le respect de la vie privée, son article 32 impose une obligation stricte de cybersécurité à toute structure traitant des données personnelles (employés, clients, fournisseurs). Il existe également le Cyber Resilience Act dont l’objectif est d’élever le niveau de cybersécurité de l’ensemble des produits comportant des éléments numériques mis sur le marché européen, qu’il s’agisse de matériels, de logiciels ou de solutions hybrides. Il impose aux entreprises de prendre en compte la cybersécurité dès la phase de conception (security by design) et de l’assurer tout au long du cycle de vie du produit. Selon votre secteur d’activité, il est possible que vous deviez vous conformer à NIS2 ou DORA. Plus récemment, L’AI Act (règlement sur l’IA) a vu le jour et s'impose à toute entreprise qui développe ou utilise des systèmes d'intelligence artificielle.