Si le patron de l’ANSSI avait fait preuve de mansuétude lors des Assises de la sécurité, le CESIN appelle à une action immédiate autour de la transposition de NIS 2 en droit français.
Face à l'augmentation des cybermenaces, le CESIN appelle les entreprises, administrations et collectivités à anticiper la mise en œuvre de la directive européenne NIS2, sans attendre sa transposition en droit français. Le CESIN, en tant que porte-voix des experts en sécurité de l'information, appelle les entreprises, les administrations et les collectivités locales à entamer les travaux dès maintenant, en se basant sur les textes existants en dépit d'une transposition retardée de cette directive dans notre législation nationale.
La directive NIS2 élargit le périmètre des entités concernées, incluant désormais des secteurs essentiels de notre économie qui jusqu'ici n'étaient pas soumis à des exigences de sécurité aussi strictes. Cela inclut des entreprises et administrations de toutes les tailles, notamment les fournisseurs de services de confiance, les opérateurs de réseaux de communications électroniques, et même certains acteurs de la santé et des transports ainsi que certaines collectivités territoriales dès lors qu'elles présentent une sensibilité particulière du fait de leur taille (régions, départements ou communautés de communes) ou du secteur dans lequel s'inscrivent leurs activités. Cette extension est cruciale, car la chaîne de sécurité est aussi forte que son maillon le plus faible.
L’association souhaite que l’on considère NIS 2 comme une opportunité stratégique qui permettra de renforcer la posture de sécurité, de stimuler l’innovation dans la cybersécurité et de sensibiliser les dirigeants et employés à l’importance la sécurité. Elle demande de plus que les entreprises prennent la question à bras le corps en identifiant si leur organisation relève de cette législation, de réaliser une analyse d’écart, de supporter les équipes pour la prise en compte des mesures et de valider les budgets pour se mettre en conformité.