Aller au contenu
Pilote NIS2
Test d'éligibilitéRéférentiel ANSSISecteursGuidesTarifs
ConnexionDémarrer l'essai

Réglementation · 5 min · mis à jour le 4 novembre 2026

Dirigeants : ce que NIS 2 attend de vous personnellement

NIS 2 fait de la cybersécurité un sujet de direction générale. Le dirigeant exécutif ne peut plus déléguer entièrement le sujet à l'équipe informatique.

Ce que dit la directive

  • Les organes de direction approuvent les mesures de gestion des risques de cybersécurité.
  • Ils supervisent leur mise en œuvre.
  • Ils peuvent être tenus responsables des manquements.
  • Ils suivent une formation, et sont encouragés à en faire bénéficier régulièrement les salariés.

Comment le ReCyF le traduit

  • 2.A.1 : le dirigeant exécutif est responsable de la sécurité numérique et du suivi de la conformité.
  • 2.B.3 : il approuve la PSSI.
  • 2.A.2 (EE) : il désigne un conseiller, point de contact de l'ANSSI.
  • 16.1 et 16.3 (EE) : il porte la gouvernance par les risques et accepte les risques résiduels.
  • Objectif 4 : les dirigeants sont sensibilisés en priorité.

Un pilotage simple et démontrable

  • Un comité sécurité trimestriel avec un tableau de bord d'une page : score de conformité, actions en retard, incidents.
  • Une décision écrite d'approbation des mesures et du plan d'action.
  • Un budget sécurité arbitré chaque année au regard des risques.
  • Une formation des membres de la direction tracée (date, contenu, participants).
  • Un exercice de crise annuel auquel la direction participe.

À lire aussi

Sanctions NIS 2 : ce que risquent les entreprises et leurs dirigeants

ReCyF : comprendre le référentiel cyber France de l'ANSSI

Notifier un incident important : la règle des 24 h, 72 h et 1 mois

Pour commencer

Passez de la théorie à votre plan d'action.

Testez votre éligibilité, puis évaluez vos mesures avec le questionnaire ReCyF, réparti par service.

Tester mon éligibilité Essayer l'espace d'audit

Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France