La directive NIS2 introduit de nouvelles exigences en matière de sensibilisation à la sécurité, de responsabilité des dirigeants et de signalement des incidents. Guardey aide votre organisation à se préparer aux articles 20 et 21 grâce à une formation continue destinée aux employés et aux dirigeants.
Formation continue à la sensibilisation à la sécurité comprenant des défis de trois minutes, des simulations d'hameçonnage et des rapports prêts pour les audits. Permet de répondre aux exigences de l'article 21 en matière de sensibilisation des employés.
De courts modules consacrés aux obligations imposées à l'organe de direction par l'article 20, accompagnés d'un certificat que vous pouvez utiliser comme attestation de formation des administrateurs.
Guardey est entièrement développé et hébergé au sein de l'UE ; vos données d'entraînement restent donc sous juridiction européenne. Aucun transfert n'est effectué en dehors de l'UE, ce qui vous garantit une transparence totale en matière de localisation des données et de respect du RGPD.
Des défis de trois minutes incitent les employés à revenir, au lieu de redouter une nouvelle formation obligatoire. Les séries de réussite, les niveaux et les récompenses transforment la sensibilisation à la sécurité en une habitude durable.
Suivez la mise en œuvre, les résultats et les progrès au sein de votre organisation grâce à des rapports prêts pour les audits, qui vous aideront à démontrer vos efforts de sensibilisation à la norme NIS2.
Répondez à 4 questions rapides et découvrez-le en seulement 2 minutes.
Téléchargez gratuitement notre guide de 15 pages qui couvre tout ce que vous devez savoir sur la directive NIS 2. Découvrez qui est concerné par cette directive, familiarisez-vous avec ses principales exigences, suivez une liste de contrôle pratique pour la mise en conformité et apprenez comment préparer votre organisation à la directive NIS 2.
La directive NIS2 couvre les entités essentielles et importantes dans 18 secteurs, notamment l'énergie, les transports, la santé, le secteur bancaire, les infrastructures numériques et l'industrie manufacturière. Des seuils de taille s'appliquent : en général, 50 salariés ou plus, ou un chiffre d'affaires de 10 millions d'euros ou plus, bien que certains secteurs soient couverts quelle que soit leur taille. Ce test vous permet de déterminer dans quelle catégorie vous vous situez.
Les deux catégories doivent respecter les mêmes obligations en matière de sécurité. La différence réside dans la supervision : les entités essentielles font l'objet d'une supervision proactive et d'audits, tandis que les entités importantes sont supervisées de manière réactive, après la survenue d'un incident. Les amendes varient également : elles peuvent atteindre 10 millions d'euros ou 2 % du chiffre d'affaires pour les entités essentielles, et 7 millions d'euros ou 1,4 % pour les entités importantes.
Oui. L'article 21 énumère les pratiques élémentaires d'hygiène numérique et les formations en cybersécurité parmi les mesures minimales que les organisations doivent mettre en œuvre. Vous devez être en mesure d'en apporter la preuve, d'où l'importance des rapports.
L'article 20 impose aux organes de direction d'approuver les mesures de gestion des risques liés à la cybersécurité, de superviser leur mise en œuvre et de suivre eux-mêmes des formations. Les États membres peuvent tenir les dirigeants personnellement responsables en cas de défaillance.
Une alerte précoce dans les 24 heures suivant la prise de connaissance d'un incident majeur, une notification de l'incident dans les 72 heures et un rapport final dans un délai d'un mois.
