PDJ – du one-shot à la vigilance continue : réinventer la gestion des vulnérabilitésPDJ –

La cybersécurité n’est plus un sujet pour les seuls RSSI et DSI. La directive NIS2 (art.20) engage la gouvernance : “Les organes de direction des entités essentielles et importantes doivent approuver, superviser et être tenus responsables de la gestion des risques liés à la cybersécurité.”
Un Comex averti en vaut deux, si l’on adapte l’adage. Mais pour expliquer, convaincre, il faut des outils facilitant la communication du risque cyber au conseil d’administration. Ce qui se conçoit bien s’énonce clairement, mais ce qui se démontre bien contribue aussi à la compréhension et à la décision