Glossaire · Cybersécurité
NIS 2
Aussi appelé : Directive NIS 2 · NIS2 · Network and Information Security 2
Définition
NIS 2 est la directive européenne qui impose un niveau minimal de cybersécurité à des milliers d'entreprises et d'administrations jugées importantes ou essentielles pour l'économie : énergie, santé, transports, banque, numérique, agroalimentaire, industrie, collectivités, et leurs principaux fournisseurs. Elle demande une gestion formalisée des risques, des mesures de sécurité documentées, la notification rapide des incidents graves et la responsabilisation des dirigeants. Chaque État membre la transpose dans sa propre loi ; en France, le projet de loi de résilience qui la transpose est encore en cours d'examen au Parlement au 9 octobre 2026, l'ANSSI étant l'autorité désignée pour en suivre l'application.
Dans la pratique
Même sans texte français définitif, les entreprises concernées anticipent : inventaire des actifs, analyse de risques, politique de sécurité, plan de réponse aux incidents et surveillance des sous-traitants. Cela crée une forte demande de consultants GRC et de RSSI de transition pour structurer la démarche, souvent en s'appuyant sur ISO 27001.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.