Conformité de Damovo à la directive NIS2 en tant qu'entreprise certifiée ISO 27001

En tant qu'organisation certifiée ISO 27001:2022, Damovo a mis en place un système de gestion de la sécurité de l'information (SGSI) complet qui s'aligne sur les exigences strictes de la norme ISO 27001 et de la directive NIS2. Notre certification garantit que nous suivons les meilleures pratiques en matière de gestion de la sécurité de l'information, de traitement des risques et de gestion des incidents dans l'ensemble de notre organisation.

Le bureau de la sécurité de l'information, le chef de la sécurité de l'information (CISO) et le délégué à la protection des données (DPO) de Damovo ont examiné en détail les exigences du NIS2 pour s'assurer que notre programme de sécurité de l'information actuel, basé sur la norme ISO 27001, respecte ou dépasse ces nouvelles obligations. Ce processus d'examen nous permet non seulement de nous conformer à la NIS2, mais aussi d'être bien préparés à relever les défis futurs en matière de cybersécurité.

Cet exercice était une étape essentielle pour s'aligner sur le NIS2, mais il était tout aussi important pour démontrer à nos clients que nous faisons évoluer notre programme de sécurité de manière proactive. En améliorant continuellement son dispositif de sécurité, Damovo maintient et renforce la confiance que lui accordent ses clients et ses partenaires, ce qui lui permet de rester un leader dans le domaine des communications sécurisées et des services TIC.

Vous trouverez ci-dessous un aperçu de la manière dont Damovo se conforme aux exigences clés du NIS2, en s'appuyant sur notre cadre ISO 27001.

Gouvernance (article 20, NIS2)

Damovo prend la gouvernance au sérieux et veille à ce que tous les aspects de la sécurité de l'information soient gérés conformément à des politiques claires et bien définies. Le tableau suivant illustre les contrôles spécifiques de la norme ISO 27001 qui s'alignent sur les exigences de gouvernance de la norme NIS2 :

Ces mesures garantissent que Damovo maintient un cadre de gouvernance solide, assurant la responsabilité et la surveillance de tous les processus de sécurité de l'information.

Mesures de gestion des risques (article 21, NIS2)

Damovo met en œuvre un cadre solide de gestion des risques afin de garantir l'identification, l'évaluation et le traitement précoces des risques liés à la sécurité de l'information. Vous trouverez ci-dessous les contrôles ISO 27001 qui correspondent aux exigences de gestion des risques du NIS2 :

A. Évaluation des risques liés à la cybersécurité

Les procédures de gestion des risques de Damovo permettent à l'organisation d'aborder de manière proactive les vulnérabilités et d'atténuer les risques, garantissant ainsi que nos opérations restent résistantes aux menaces de cybersécurité.

B. Traitement des incidents

L'approche de Damovo en matière de gestion des incidents garantit une réponse rapide et efficace aux incidents de cybersécurité. Le tableau ci-dessous présente les contrôles ISO 27001 relatifs à cette exigence :

En tirant continuellement les leçons des incidents, Damovo renforce son dispositif de sécurité et veille à ce que les incidents futurs soient gérés plus efficacement.

C. Continuité des activités

Le maintien de la continuité des activités est essentiel pour les opérations de Damovo. Nous utilisons les contrôles ISO 27001 suivants pour nous aligner sur les exigences du NIS2 en matière de continuité des activités :

Ces mesures garantissent que les opérations de Damovo restent stables et résilientes même en cas de perturbations, préservant ainsi la continuité de nos services.

D. Sécurité de la chaîne d'approvisionnement

Damovo reconnaît l'importance de sécuriser sa chaîne d'approvisionnement afin d'éviter que des vulnérabilités n'affectent ses services. Les contrôles ISO 27001 suivants soutiennent notre approche :

En maintenant des normes de sécurité rigoureuses tout au long de notre chaîne d'approvisionnement, Damovo s'assure que nous pouvons fournir des services sécurisés et ininterrompus à nos clients.

En résumé, les pratiques de gestion des risques de Damovo, soutenues par la norme ISO 27001, sont conformes à la directive NIS2, garantissant une gestion proactive des risques de cybersécurité et la protection de la continuité des activités.

Sécurité des réseaux et des systèmes d'information (article 21, NIS2)

Les mesures de sécurité du réseau et du système d'information de Damovo sont conçues pour protéger notre infrastructure numérique. Nous y parvenons grâce aux contrôles ISO 27001 suivants :

Ces mesures garantissent que le réseau de Damovo reste protégé contre les menaces extérieures, assurant l'intégrité et la disponibilité de nos systèmes d'information.

Sécurité des ressources humaines et contrôle d'accès (article 21, NIS2)

Chez Damovo, nous reconnaissons que la sécurité des ressources humaines est un élément clé de la cybersécurité. Nous utilisons les contrôles ISO 27001 suivants pour répondre aux exigences du NIS2 :

Grâce à ces mesures, Damovo s'assure que les employés et les sous-traitants bénéficient d'un accès approprié aux informations et qu'ils sont régulièrement formés à la réduction des risques de sécurité.

Cryptographie et chiffrement (article 21, NIS2)

La cryptographie et le cryptage sont des éléments fondamentaux de notre stratégie de protection des données chez Damovo. Le contrôle ISO 27001 suivant garantit l'alignement sur NIS2 :

En adhérant à ce contrôle, Damovo assure la protection des données sensibles, tant au repos qu'en transit, et les protège contre tout accès non autorisé.

Obligations de déclaration (article 23, NIS2)

Damovo se conforme aux obligations de déclaration NIS2 en mettant en œuvre les contrôles ISO 27001 suivants :

En suivant ces procédures, Damovo garantit un signalement rapide et précis des incidents de cybersécurité, ce qui permet de réagir rapidement et de minimiser l'impact potentiel.

Certification et assurance par une tierce partie (article 24, NIS2)

Damovo gère activement les risques et la certification des tiers par le biais des contrôles ISO 27001 suivants :

Cela garantit que nos partenaires tiers adhèrent aux mêmes normes de sécurité élevées que Damovo, protégeant ainsi nos informations et nos systèmes.

Conclusion

La certification ISO 27001:2022 de Damovo constitue une base solide pour la conformité avec la directive NIS2. En mettant en correspondance nos contrôles ISO 27001 existants avec les exigences de la directive NIS2 et en nous engageant dans un processus d'examen approfondi, nous nous assurons d'être bien préparés pour répondre à l'évolution du paysage réglementaire, protéger nos actifs et maintenir les normes les plus élevées en matière de sécurité de l'information dans toutes nos opérations.

Veuillez contacter votre gestionnaire de compte pour obtenir des conseils plus détaillés ou une consultation sur notre approche de la conformité NIS2 et sur la manière dont un exercice similaire pourrait être bénéfique à votre organisation.

Vous pouvez également profiter de notre série de webinaires pour obtenir des informations supplémentaires sur la préparation de votre organisation à la conformité NIS2 en 90 jours.