La checklist de conformité aide à identifier les domaines dans lesquels des mesures supplémentaires sont nécessaires

L’approche à 360° de Stoïk couvre directement deux des dix domaines de cybersécurité de la directive NIS2 et en soutient six autres en combinant prévention, détection, formation, réponse aux incidents 24 h/24 et 7 j/7, et assurance.

La checklist de conformité -gratuite- permet aux organisations d’évaluer leur niveau de maturité face aux exigences de NIS2 et d’identifier précisément les chantiers prioritaires.

L’outil détaille également les mesures de sécurité prises en charge ou accompagnées directement par Stoïk, tout en distinguant celles qui relèvent de la responsabilité propre de l’entreprise.

L’initiative s’inscrit dans le cadre de l’engagement continu de Stoïk à accompagner les courtiers et les assurés, alors que l’entreprise poursuit sa croissance en Europe et élargit son offre de produits et de services.

Un point de départ pratique

Deux ans après l’entrée en vigueur de NIS2 en Belgique, et alors que le CCB (Centre pour la Cybersécurité Belgique) exige désormais des preuves concrètes de conformité, les entreprises font face à un défi bien réel : traduire les exigences réglementaires en mesures de cybersécurité qui fonctionnent non seulement sur papier, mais aussi dans la pratique.

L’impact dépasse par ailleurs les organisations directement concernées par le champ d’application de la réglementation : les PME présentes dans la chaîne d’approvisionnement sont de plus en plus souvent sollicitées par de grands clients et partenaires pour démontrer comment elles gèrent leurs cyberrisques. Pour les courtiers et leurs clients, l’enjeu principal est de savoir quelles failles combler en priorité et qui en est responsable. La checklist de conformité NIS2 de Stoïk constitue à cet égard un point de départ pratique.

La checklist s’inscrit dans l’engagement plus large de Stoïk à aller au-delà de la simple assurance pour devenir un partenaire de long terme en gestion des cyberrisques pour les courtiers et les PME. Stoïk les aide ainsi à naviguer dans une législation en constante évolution et à mieux comprendre, gérer et réduire les cyberrisques avant qu’un incident ne s’aggrave.

« Un seul outil ou une seule police d’assurance isolés ne suffisent pas à rendre une entreprise conforme à NIS2, commente Stef Vermeulen, Country Manager Belgium, Stoïk. Les entreprises ont besoin d’un accompagnement pratique et continu pour savoir par où commencer, ce qu’elles doivent mettre en place elles-mêmes, et où un soutien spécialisé peut faire la différence. »

Un regard pratique sur les responsabilités liées à NIS2

La checklist relie l’approche à 360° de Stoïk en matière de gestion des cyberrisques aux dix domaines de cybersécurité définis par la directive NIS2. « Les cyberrisques et les exigences réglementaires évoluant sans cesse, nous examinons en permanence comment mieux accompagner les courtiers et leurs clients en tant que partenaire cyber », continue Stef Vermeulen.

Stoïk soutient six domaines grâce à son offre combinée de prévention, détection, réponse aux incidents et assurance :

  • analyse des risques et politique de sécurité ;
  • continuité des activités, sauvegardes et gestion de crise ;
  • achats sécurisés et gestion des vulnérabilités ;
  • évaluation de l’efficacité ;
  • sécurité des ressources humaines, contrôle d’accès et gestion des actifs ;
  • authentification multifactorielle (MFA) et communications sécurisées.

Par ailleurs, Stoïk couvre directement deux domaines supplémentaires : la gestion des incidents ainsi que l’hygiène cyber & la formation. La sécurité de la chaîne d’approvisionnement et les politiques de cryptographie, les deux domaines restants, demeurent de la responsabilité propre de l’organisation, comme l’indique la checklist. Stoïk propose en outre des outils pratiques permettant à ses clients de réagir plus efficacement en cas d’incident.

« La checklist offre un cadre clair sur ce que Stoïk peut soutenir, sur la responsabilité propre de l’organisation, et sur la manière dont ces éléments peuvent s’articuler pour construire une cyberrésilience active », conclut Stef Vermeulen.