Factorial

Avec NIS2, une entreprise touchée par un incident de cybersécurité important dispose de 24 heures au plus pour prévenir l’ANSSI. Cette première alerte part avec les informations disponibles à ce moment-là, sans attendre d’avoir fait toute la lumière sur ce qui s’est passé. C’est ce qui fait de la notification des incidents l’une des obligations

CRM, messagerie, outil de gestion de projet, stockage partagé, signature électronique… Aujourd’hui, une bonne partie des données d’une entreprise est éparpillée entre des dizaines d’applications SaaS. Et chacune a ses utilisateurs, ses droits d’accès et un éditeur derrière. La NIS2 ne consacre aucun article spécifique au SaaS, mais ses exigences en matière d’actifs, d’accès et

Un audit NIS2 sert à vérifier une chose bien précise, à savoir si ce que votre entreprise affirme faire en matière de cybersécurité correspond à ce qu’elle fait réellement. Et pour le démontrer, la bonne volonté ne suffit pas. Il vous faut des traces. Peu importe qu’il soit mené par l’ANSSI, par vos propres équipes

La directive NIS2 a poussé bon nombre de responsables IT à passer leurs outils au crible. Et une question revient sans cesse dès qu’ils entrent dans le vif du sujet. Faut-il un MDM pour s’y conformer ? La réponse courte est non. La directive ne cite la gestion des appareils mobiles dans aucun de ses

La directive NIS2 impose aux entités essentielles et importantes de gérer leurs risques de cybersécurité, et on ne peut pas gérer le risque d’un actif dont on ignore l’existence. L’inventaire ne figure pas comme une obligation à part entière, mais sans lui aucune des mesures prévues par NIS2 ne tient debout. Un serveur qui n’est