+10.1. Sécurité des ressources humaines
---+10.1.1. Aux fins de l’article 21, paragraphe 2, point i), de la directive (UE) 2022/2555, les …
---+10.1.2. L’exigence prévue au point 10.1.1 comprend les éléments suivants: a) des mécanismes …
---+10.1.3. Les entités concernées réexaminent l’affectation du personnel aux fonctions spécifiques …
|
10.1. Sécurité des ressources humaines
10.1. Sécurité des ressources humaines
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
10.1.1. Aux fins de l’article 21, paragraphe 2, point i), de la directive (UE) 2022/2555, les …
|
|
10.1.1.
|
Aux fins de l’article 21, paragraphe 2, point i), de la directive (UE) 2022/2555, les entités concernées veillent à ce que leurs employés et leurs fournisseurs et prestataires de services directs, s’il est besoin, comprennent et s’engagent à assumer leurs responsabilités en matière de sécurité, selon qu’il convient pour les services et l’emploi proposés et conformément à la politique des entités concernées en matière de sécurité des réseaux et des systèmes d’information.
|
|
|
10.1.2. L’exigence prévue au point 10.1.1 comprend les éléments suivants: a) des mécanismes …
|
|
10.1.2.
|
L’exigence prévue au point 10.1.1 comprend les éléments suivants:
|
a)
|
des mécanismes garantissant que tous les employés, fournisseurs et prestataires de services directs, s’il y a lieu, comprennent et suivent les pratiques standard de cyberhygiène que les entités concernées appliquent conformément au point 8.1;
|
|
b)
|
des mécanismes visant à garantir que tous les utilisateurs ayant un accès d’administration ou privilégié connaissent les rôles, responsabilités et pouvoirs qui leur sont confiés et agissent en conséquence;
|
|
c)
|
des mécanismes garantissant que les membres des organes de direction comprennent le rôle, les responsabilités et les pouvoirs qui leur sont confiés en matière de sécurité des réseaux et des systèmes d’information et agissent en conséquence;
|
|
d)
|
des mécanismes de recrutement de personnel qualifié pour les rôles respectifs, tels que des contrôles de référence, des procédures de vérification, une validation des certifications ou des épreuves écrites.
|
|
|
|
10.1.3. Les entités concernées réexaminent l’affectation du personnel aux fonctions spécifiques …
|
|
10.1.3.
|
Les entités concernées réexaminent l’affectation du personnel aux fonctions spécifiques visées au point 1.2, ainsi que la mobilisation de leurs ressources humaines à cet égard, à intervalles prédéfinis et au moins une fois par an. Elles adaptent l’affectation si nécessaire.
|
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|