Score

Évaluez votre conformité à NIS 2 en 10 questions

Secteur - Santé

Secteur

Les rapports destinés au COMEX sont produits ad hoc et ne couvrent pas tous les risques critiques

Des rapports réguliers sont produits et intègrent les risques spécifiques au secteur bancaire mais ils ne sont ni spécifiques ni actualisés.

Les rapports sont établis trimestriellement et incluent des analyses spécifiques et actualisées sur les risques de résilience liés au secteur bancaire, ainsi que des recommandations alignées sur la directive NIS 2.

La conformité réglementaire est abordée de manière ponctuelle, sans être une priorité stratégique formelle au niveau du COMEX.

La conformité est reconnue comme une priorité, mais son intégration dans la stratégie globale n’est pas encore pleinement structurée.

La conformité réglementaire, y compris les exigences en matière de cybersécurité, est une priorité stratégique clairement définie et intégrée dans la planification stratégique pour 2025, avec un suivi actif par le COMEX.

Nous disposons d’outils de détection des menaces de base ainsi que d’un SIEM. Cependant, leur efficacité face au phishing reste limitée, nécessitant des optimisations pour améliorer la réponse et la prévention.

Nous utilisons des outils de Threat Intelligence combinés à un SIEM pour surveiller les cyberattaques, y compris le phishing. Toutefois, des ajustements sont nécessaires pour renforcer la rapidité et l’efficacité de la détection.

Nos outils de Threat Intelligence et notre SIEM intégrés permettent une surveillance efficace des cyberattaques, y compris le phishing, offrant une détection rapide et des réponses coordonnées pour une protection optimisée.

Les scénarios critiques basés sur les cyberattaques récentes ne sont pas encore intégrés dans les politiques de gestion des risques.

Les scénarios critiques sont identifiés, mais les politiques ne sont pas toujours actualisées de manière régulière ou exhaustive, et les impacts métier ne sont pas systématiquement évalués.

Les politiques sont régulièrement mises à jour pour inclure des scénarios spécifiques et critiques liés aux cyberattaques récentes, avec une évaluation complète des risques et des impacts métier ainsi que des tests de simulation pour valider leur efficacité.

Nous n'avons pas encore établi la cartographie de nos fournisseurs critiques.

Nos fournisseurs critiques sont identifiés, mais leur suivi reste limité ou irrégulier.

Une cartographie dynamique, assortie d’évaluations régulières (trimestrielles ou semestrielles) de la sécurité des fournisseurs critiques, est déjà mise en place.

Aucun contrat ou accord avec les fournisseurs n’intègre encore de clauses spécifiques relatives à la conformité avec NIS 2 ou DORA.

Certains contrats incluent des clauses générales sur la cybersécurité, mais elles ne couvrent pas pleinement les exigences de NIS 2 ou DORA.

Tous nos contrats avec nos fournisseurs critiques comportent des clauses détaillées précisant leur obligation de conformité aux exigences de NIS 2 et DORA.

Nous ne disposons pas de  plans de gestion de crise sur nos services bancaires critiques.

Nous disposons de plan de gestion, mais ceux-ci n'ont pas encore été ajustés à la classification selon DORA / NIS 2.

Des plans solides, conformes aux exigences réglementaires mentionnées, sont régulièrement actualisés sur une base semestrielle ou annuelle.

Non, aucune procédure formelle n’a encore été mise en place pour la notification.

Oui, une politique de notification est en place. Cependant, elle ne respecte pas pleinement les exigences de NIS 2 et DORA, notamment en raison de l'absence d'harmonisation et de formats spécifiques requis par DORA.

Oui, nous sommes convaincus que nos procédures garantissent une notification rapide et conforme à NIS 2, grâce à l'utilisation d'un format structuré pour le reporting et à une coordination efficace avec le CSIRT et l’autorité compétente.

Aucune mise à jour spécifique n’est effectuée, et la formation en cyberhygiène pour notre personnel ainsi qu’en cybersécurité pour nos techniciens n’est pas dispensée de manière régulière.

Oui, mais les mises à jour sont effectuées de manière ponctuelle, sans planification régulière, ce qui peut limiter l'efficacité de nos programmes de formation.

Oui, régulièrement, les formations sont systématiquement mises à jour en fonction des nouvelles menaces et des changements réglementaires, avec un suivi documenté des formations réalisées.

Non, aucun mécanisme d’évaluation est en place.

Oui, mais les évaluations sont limitées à des questionnaires post-formation et ne mesurent pas les comportements réels.

Oui, de manière proactive. Des évaluations régulières des compétences et des comportements sont effectuées, et des mesures correctives sont prises en fonction des résultats obtenus.

Email Sign-Up

J’accepte l’utilisation de mes données pour la création de mon rapport de synthèse.

Évaluez votre conformité à NIS 2 en 10 questions

Quel est votre secteur d'activité ?