Le Blog du DSI
Sécurité · 10 notes

NIS2 et les accès me préoccupent.

NIS2, RGPD, gestion des accès, plan de continuité. Ce qui est exigible et ce qui est négociable.

Florian Bec
« Commencez par ce qu’un auditeur vérifiera vraiment : qui a accès à quoi, et qui l’a décidé. » Florian
Cadenas en laiton fermé sur une chaîne en acier
Photo stevepb / Pixabay

Commencer ici

3 notes à lire dans l’ordre · 17 min
  1. 5 min
    NIS2 sans la loi : ce qu'une DSI d'ETI doit faire en 2026

    La transposition française n'est toujours pas votée et la France est devant la CJUE. Ce qui est déjà exigible, ce qui attend le décret, et par quoi commencer.

  2. 6 min
    Revue des habilitations : faire décider les métiers

    Préparer une revue des droits d'accès exploitable par les métiers, traiter les réponses manquantes et vérifier les retraits sans interrompre l'activité.

  3. 6 min
    Correctifs de sécurité : décider quoi traiter en premier

    Prioriser les correctifs selon l'exploitation connue, l'exposition et l'impact métier, encadrer les reports et vérifier les corrections dans une petite DSI.

Toutes les notes

Plus récentes d’abord