Par thème

NIS2 par thème

Chaque thème répond à une question sur l'obligation de diligence, l'obligation de notification ou l'obligation d'enregistrement, avec la référence à la directive ou à la loi néerlandaise sur la cybersécurité. Cherchez-vous l'explication dès le départ ? Commencez par la base de connaissances.

Pour commencer

• comment savoir si mon entreprise est soumise à la directive NIS2
• quelle est la différence entre une entité essentielle et une entité importante
• mon client me demande de remplir un questionnaire de sécurité que dois-je faire
• pourquoi je reçois des exigences de sécurité si je ne suis pas moi-même soumis à la directive NIS2
• quel est l'obligation de diligence raisonnable en vertu de la directive NIS2 en langage simple
• quels secteurs sont couverts par la directive NIS2
• ma banque ou mon assureur est-il soumis à DORA ou à la directive NIS2
• qu'est-ce que la loi sur la cybersécurité et qu'est-ce qui change

Approfondissement

• quelles sont les dix mesures que je dois prendre selon la directive NIS2
• ai-je toujours besoin de la norme ISO 27001 si je suis déjà conforme à la directive NIS2
• quand dois-je signaler un incident de cybersécurité à l'autorité de contrôle
• quelle autorité de contrôle supervise mon secteur en vertu de la directive NIS2
• pourquoi suis-je responsable de la sécurité de mes fournisseurs
• la direction peut-elle être personnellement responsable en cas de violation de la directive NIS2
• que se passe-t-il si je ne respecte pas les obligations de la directive NIS2

Passer à la pratique

• comment enregistrer mon organisation en tant qu'entité soumise à la directive NIS2
• quel document justificatif dois-je fournir pour chaque mesure de sécurité
• qui au sein de mon organisation doit être responsable d'une mesure
• quels documents politiques dois-je avoir pour la directive NIS2
• pourquoi ai-je besoin d'une attestation de participation à une formation en cybersécurité