La Gestion Des Risques Cyber : Quelles Obligations Pour Les OIV ?

Dans un contexte où le niveau d'exposition de l'ensemble des acteurs publics comme privés au risque cyber ne cesse d'augmenter, (le nombre d'intrusions avérées dans des systèmes d'information signalées à l'ANSSI a augmenté de 37% en 2021), les Opérateurs d'Importances Vitales (OIV) ont une place à part.

Les OIV sont en effet tenus de mettre en place des mesures de sécurité spécifiques afin de protéger leur Système d'Information d'Importance Vitale (SIIV).

La sécurisation des SIIV passe ainsi par la mise en ouvre d'un ensemble normatif qui tend à s'alourdir, notamment suite au règlement DORA qui s'appliquera aux OIV du secteur de la finance d'ici la fin 2022.

Ceci précisé, il est utile de rappeler qu'un ensemble cohérent de règles applicables aux OIV dans le cadre de la gestion des risques cyber existe.