+8.1. Sensibilisation et pratiques de base en matière de cyberhygiène
---+8.1.1. Aux fins de l’article 21, paragraphe 2, point g), de la directive (UE) 2022/2555, les …
---+8.1.2. Aux fins du point 8.1.1, les entités concernées proposent à leurs employés, y compris aux …
---+8.1.3. S’il est besoin, l’efficacité du programme de sensibilisation est soumise à des tests. Le …
|
8.1. Sensibilisation et pratiques de base en matière de cyberhygiène
8.1. Sensibilisation et pratiques de base en matière de cyberhygiène
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
8.1.1. Aux fins de l’article 21, paragraphe 2, point g), de la directive (UE) 2022/2555, les …
|
|
8.1.1.
|
Aux fins de l’article 21, paragraphe 2, point g), de la directive (UE) 2022/2555, les entités concernées veillent à ce que leurs employés, y compris les membres des organes de direction, ainsi que les fournisseurs et prestataires de services directs soient sensibilisés aux risques, soient informés de l’importance de la cybersécurité et appliquent des pratiques de cyberhygiène.
|
|
|
8.1.2. Aux fins du point 8.1.1, les entités concernées proposent à leurs employés, y compris aux …
|
|
8.1.2.
|
Aux fins du point 8.1.1, les entités concernées proposent à leurs employés, y compris aux membres des organes de direction, ainsi qu’aux fournisseurs et prestataires de services directs, s’il est besoin conformément au point 5.1.4, un programme de sensibilisation qui:
|
a)
|
s'échelonne dans le temps de manière à ce que les activités soient répétées et s'adressent aux nouveaux salariés;
|
|
b)
|
est établi conformément à la politique de sécurité des réseaux et de l’information, aux politiques concernant des domaines spécifiques et aux procédures pertinentes en matière de sécurité des réseaux et de l’information;
|
|
c)
|
couvre les cybermenaces pertinentes, les mesures de gestion des risques en matière de cybersécurité en place, les points de contact et les ressources pour obtenir des informations et des conseils supplémentaires sur les questions de cybersécurité, ainsi que les pratiques de cyberhygiène à l’intention des utilisateurs.
|
|
|
|
8.1.3. S’il est besoin, l’efficacité du programme de sensibilisation est soumise à des tests. Le …
|
|
8.1.3.
|
S’il est besoin, l’efficacité du programme de sensibilisation est soumise à des tests. Le programme de sensibilisation est mis à jour et proposé à intervalles prédéfinis en tenant compte de l’évolution des pratiques de cyberhygiène, ainsi que du paysage actuel des menaces et des risques pour les entités concernées.
|
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|