Comment savoir si mon entreprise relève de NIS2 ?+
Votre secteur, la taille de votre entreprise et, dans certains cas, la nature de votre service sont déterminants. Le test d’applicabilité de Complass pose ces questions et indique si vous êtes considéré comme une entité importante ou essentielle. Le résultat ne remplace pas un conseil juridique, mais vous donne une première évaluation solide.
Faut-il une certification ISO 27001 pour satisfaire à NIS2 ?+
Non. NIS2 n’exige pas de certification. L’ISO 27001 est toutefois un cadre éprouvé pour mettre en œuvre et prouver de façon structurée les mesures prévues au § 30 BSIG. Dans Complass, vous mettez en place les deux dans un seul programme.
Nous exploitons aussi de l’OT. Un ISMS classique suffit-il ?+
Pour les installations de production et les systèmes de contrôle, l’IEC 62443 complète lâISMS par des exigences propres à l’OT : system under consideration, zones et conduits, ainsi que niveaux de sécurité. Complass relie les deux, de sorte que vos actifs OT figurent dans le même registre des risques que votre IT.