La directive CER : de la conformité à la préparation aux crises

 

Ce livre blanc examine ce que signifie concrètement la préparation à la directive CER, au-delà des politiques et de la documentation, et explique comment les organisations peuvent renforcer leur gouvernance, leur gestion de crise, leur continuité d’activité, leur préparation à la notification des incidents, la cartographie de leurs dépendances ainsi que les preuves de leur résilience opérationnelle avant qu’une perturbation ne survienne.

Au sommaire :

• Comprendre la directive CER : ce que change la directive (UE) 2022/2557 sur la résilience des entités critiques, quelles organisations peuvent être désignées comme « entités critiques » et pourquoi l’échéance de juillet 2026 est importante pour les organisations fournissant des services essentiels.
• De la conformité à la résilience opérationnelle : pourquoi la conformité documentaire ne suffit pas et comment la gouvernance, les responsabilités décisionnelles, la gestion de crise et la continuité d’activité doivent fonctionner efficacement sous pression.
• Préparation opérationnelle et éléments de preuve : ce que les organisations peuvent être amenées à démontrer, notamment au moyen d’évaluations des risques, de plans de résilience, de dispositifs de notification des incidents, de comptes rendus d’exercices, de cartographies des dépendances et de preuves exploitables dans le cadre d’un audit.
• Alignement entre REC, NIS2 et DORA : comment les organisations peuvent réduire les doublons et combler les lacunes entre leurs différents chantiers de résilience physique, opérationnelle, cyber et numérique. »