La Directive NIS2

Qu'est-ce que la directive NIS2 ?

A) Un guide de bonnes pratiques pour la cybersécurité

B) Un règlement européen sur la protection des données personnelles

C) Une directive de l'UE renforçant la sécurité des réseaux et des systèmes d'information

D) Une recommandation du Conseil de l'Europe sur la cyberdéfense

Quand la directive NIS2 entrera-t-elle en vigueur ?

A) 2021

B) 2022

C) 2023

D) La date exacte d'entrée en vigueur n'a pas été définie

En quoi la directive NIS2 renforce-t-elle le rôle du RSSI ?

A) En augmentant son budget de fonctionnement

B) En lui attribuant une responsabilité directe dans la gestion des risques de cybersécurité

C) En le remplaçant par une IA plus avancée

D) En diminuant ses responsabilités pour les confier à des services externes

Quels critères déterminent si une entité est affectée par NIS2 ?

A) Sa localisation géographique uniquement

B) Son secteur d'activité et sa taille

C) La couleur du logo de l'entreprise

D) La nationalité du PDG

Quels secteurs sont visés par les "entités essentielles" (EE) selon NIS2 ?

A) Santé, Transport, Banque

B) Réseaux sociaux, Jeu vidéo, Divertissement

C) Agriculture, Élevage, Pêche

D) Tous les secteurs économiques sans exception

Quelle est la sanction maximale prévue par NIS2 pour les manquements à la cybersécurité ?

A) 5 millions d'euros

B) 10 millions d'euros ou 2% du CA annuel mondial

C) 1 million d'euros ou 1% du CA annuel mondial

D) 20 millions d'euros ou 4% du CA annuel mondial

Quelle formation spécifique est recommandée pour les top managers sous NIS2 ?

A) Formation en gestion d'entreprise

B) Formations régulières en gestion du risque de cybersécurité

C) Formation en ressources humaines

D) Aucune formation n'est recommandée

Qu'est-ce qu'un SMSI ?

A) Service de Messagerie Sécurisée Instantanée

B) Système de Management de la Sécurité de l'Information

C) Système Monétaire et Social International

D) Service de Maintenance et de Support Informatique

Comment la VDP contribue-t-elle à la sécurité informatique dans le cadre de NIS2 ?

A) En fournissant un canal sécurisé pour la collecte des rapports de vulnérabilités

B) En partageant publiquement des données personnelles

C) En envoyant automatiquement des virus aux hackers

D) En créant des vidéos de prévention pour les utilisateurs

Quelle méthode n'est PAS mentionnée comme outil de test et d'audit de sécurité sous NIS2 ?

A) Pentest as a Service

B) Bug Bounty

C) Antivirus standard

D) Live Hacking Events

Quels sont les objectifs généraux de la Directive NIS 2 ?

A) Renforcer la cybersécurité au niveau national uniquement

B) Protéger les infrastructures critiques de l'UE

C) Réglementer les médias sociaux

Combien de secteurs sont couverts par la Directive NIS 2 ?

A) 5 secteurs

B) 18 secteurs

C) 50 secteurs

Comment l'Annexe 1 se distingue-t-elle de l'Annexe 2 ?

A) L'Annexe 1 couvre les secteurs essentiels, l'Annexe 2 les secteurs non essentiels

B) L'Annexe 1 couvre les secteurs non essentiels, l'Annexe 2 les secteurs essentiels

C) L'Annexe 1 ne fait pas partie de la Directive NIS 2

Quels sont les critères utilisés pour classifier les entreprises en fonction de leur taille, de leur secteur, etc. ?

A) Les critères de couleur

B) Les critères de taille, de secteur, etc.

C) Les critères de localisation géographique

Qu'est-ce qui peut influencer la classification des entreprises selon la Directive NIS 2 ?

A) La couleur de leur logo

B) Leur engagement en faveur de la cybersécurité

C) Des cas particuliers