Cours

Tout ce que la directive NIS2 exige d'un membre de l'organe de direction - structuré autour des trois domaines de compétence du BSI et des dix mesures de l'article 21.

Concevez, animez et documentez l'exercice annuel exigé par NIS 2. Conçu pour les animateurs : responsables de la sécurité de l'information, responsables informatiques et responsables de la continuité d'activité qui doivent mener un exercice sur table produisant des preuves recevables en audit. Cadrage à l'échelle de l'UE, avec des références à la transposition allemande.

Construire, maintenir et conserver la nomenclature logicielle exigée par le Cyber Resilience Act. Conçu pour les chefs de produit, les ingénieurs et les responsables sécurité des entreprises commercialisant des produits comportant des éléments numériques dans l'UE. Couvre l'obligation relative au SBOM figurant à l'annexe I, partie II, point (1), les formats CycloneDX et SPDX, les outils et le lien avec la notification des vulnérabilités au titre de l'article 14.

Ce que le règlement sur la résilience opérationnelle numérique (règlement (UE) 2022/2554, DORA) exige de l'organe de direction d'une petite entité financière, et ce qu'il signifie pour ses prestataires TIC. Chaque fait cite son article. Les leçons sont en anglais.