Hexadiag en route vers NIS2

https://storage.tally.so/9270c7bf-8963-4abc-ad1e-a78d5d394528/Logo_HEXADIAG_NIS2_H.png

1. L'entité recense ses systèmes d'information

2. L'entité dispose d'un cadre de gouvernance de la sécurité numérique

3. L'entité essentielle met en oeuvre une approche par les risques

5. L'entité essentielle audit la sécurité de ses systèmes d'information réglementés

6. L'entité prend en compte la sécurité numérique dans la gestion de ses ressources humaines

7. L'entité maîtrise ses systèmes d'information réglementés

8. L'entité maîtrise les accès physiques à ses locaux

9. L'entité sécurise l'architecture de ses systèmesd'information réglementés

10. L'entité sécurise les accès distants à ses systèmes d'information réglementés

11. L'entité protège ses systèmes d'information réglementés contre les codes malveillants

12. L'entité essentielle sécurise la configuration des ressources de ses systèmes d'information réglementés

13. L'entité gère les identités et les accès des utilisateurs dà ses systèmes d'information réglementés

14. L'entité maîtrise l'administration de ses systèmes d'information réglementés

15. L'entité essentielle réalise les actions d'administration depuis des ressources dédiées

16. L'entité essentielle supervise la sécurité de ses systèmes d'information réglementés

17. L'entité est en capacité de réagir aux incidents de sécurité

18. L'entité dispose de capacité de continuité et de reprise d'activité

19. L'entité est en capacité de réagir aux crises d'origine cyber

20. L'entité dispose de moyens pour vérifier le fonctionnement de ses capacités opérationnelles