Cybersécurité : maîtriser les risques de son écosystème (NIS 2, CRA…)

Fournisseurs, sous-traitants, partenaires, prestataires technologiques… votre niveau de cybersécurité dépend aussi de votre écosystème.

Une défaillance, une compromission ou une indisponibilité chez un tiers peut rapidement affecter vos propres systèmes, vos données, voire la continuité de votre activité. NIS 2, DORA et le Cyber Resilience Act (CRA) renforcent les exigences autour de la maîtrise des risques liés aux fournisseurs et aux dépendances technologiques.

Comment évaluer les risques avant de contractualiser ? Quelles exigences imposer ? Comment contrôler leur respect dans la durée ?

Et comment préserver son activité lorsqu’un partenaire devient défaillant ?

Au programme :

• Évaluer les risques cyber de ses tiers : fournisseurs, partenaires et sous-traitants
• Contractualiser et contrôler les exigences de cybersécurité
• S’appuyer sur les cadres de référence : ISO, NIS 2, DORA et Cyber Resilience Act (CRA)
• Piloter dans la durée : certifications, audits et surveillance
• Anticiper les défaillances : réversibilité et continuité d’activité
• Gérer les dépendances : technologiques, géopolitiques et réglementaires
• Questions/Réponses

Pour qui ? DSI, RSSI, responsables IT, responsables risques, conformité ou achats, dirigeants et toute personne impliquée dans la sécurité du système d’information.