Les cinq choses que NIS2 demande au conseil, pas au département IT.

La majeure partie du travail NIS2 est technique, et un partenaire IT peut s’en charger. Cinq points ne le sont pas : la loi les place sur l’organe de direction lui-même, avec une responsabilité personnelle à la clé.

Cette note détaille les cinq points : approbation avec une date au procès-verbal, l’obligation de formation du conseil lui-même, la responsabilité personnelle, la sanction d’interdiction temporaire pour les entités essentielles, et qui compte comme organe de direction, ainsi que la place de CyFun comme moyen pratique de démontrer des mesures appropriées.

Remettez-la au conseil d’un client avant la réunion où NIS2 apparaît pour la première fois à l’ordre du jour.