Votre SIRH respecte-t-il les obligations du règlement général sur la protection des données ?
La diffusion de deepfakes pornographiques mettant en scène la chanteuse Taylor Swift à la fin du...
Violation de données de deux opérateurs de tiers payants, plus de 33 millions de personnes...
Le Conseil constitutionnel s’est prononcé à son tour (2/2)
Des nouvelles règles dégagées par la Cour de Cassation (1/2)
A la suite d’un avis d’inaptitude d’un salarié, l’employeur est dispensé de toute recherche de...
Depuis le 1er janvier 2024, une nouvelle procédure est en vigueur pour les employeurs souhaitant...
Épisode 3 : La recherche de la vérité au prisme de la déloyauté de la preuve (3/3)
Épisode 2 : Production des bulletins de paie (2/3)
Épisode 1 : Enregistrement vocal de l’employeur à son insu (1/3)
France Charruyer, avocat associé Altij & Oratio Avocats, était auditionnée au Sénat par la commission spéciale présidée par M. Olivier Cadic dans le cadre de l'examen du projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité.
Le 17 décembre 2024, France Charruyer, avocat associé chez Altij & Oratio Avocats, a été auditionnée au Sénat par la commission spéciale présidée par M. Olivier Cadic dans le cadre du projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité. Ce contexte législatif est particulièrement important, car il fait écho aux défis croissants auxquels sont confrontées les entreprises, en particulier les TPE-PME, dans un monde de plus en plus numérique.
Lors de son audition, France Charruyer a mis en avant que 65 % des TPE-PME manquent de compétences en matière de cybersécurité, tandis que 23 % d'entre elles ignorent l'existence de la directive NIS 2 (Etude ImpactCyber 2024), qui impose de nouvelles exigences en matière de sécurité. Ce manque de préparation expose les entreprises à de nombreux risques. Elle a souligné l’importance pour les entrepreneurs de mieux comprendre les réglementations pour pouvoir s’y conformer, tout en appelant à une nécessaire simplification des processus.
La formation et la sensibilisation ainsi que l'échange de bonnes pratiques sont essentiels, mais il est tout aussi crucial de mettre en place des mécanismes permettant de valoriser les investissements en cybersécurité et la gestion des risques comme des actifs immatériels dans les bilans comptables, et d'amener les dirigeants à repenser leur posture en intégrant la cybersécurité comme un véritable métrique de performance extra-financière.
Pour atteindre cet objectif de reconnaissance et de valorisation de la cybersécurité comme un atout stratégique, France Charruyer a appelé à faire de la formation en Cybersécurité la norme, pas l’exception, et à intégrer tout un écosystème de PME dans la chaîne de valeur de la donnée. Cela passe par une logique de mutualisation de la détection des risques, en collaboration avec nos centres de réponses à incidents (CSIRT) et les institutions telles que l’ANSSI et la CNIL.
L'intégralité de l'audition est à voir ici
Fort d’une expertise reconnue auprès des acteurs de l’innovation, le cabinet d’avocats Altij & Oratio Avocats et son réseau de partenaires experts en informatique, vous accompagne au-delà des exigences techniques liés à la sécurité des systèmes d’informations de votre entité afin de définir des normes de bonne gouvernance vous assurant réactivité, efficacité et maitrise des risques juridiques, mais également d’élaborer une politique de gestion des incidents et de résilence efficace.
Nos avocats en droit de la protection des données et en droit pénal vous accompagnent et notamment :
Face à l'augmentation des cybermenaces et aux exigences réglementaires croissantes, la formation en cybersécurité devient indispensable pour les entreprises. La legal tech Trust by Design, organisme de formation certifié QUALIOPI, propose des formations sur mesure pour aider les entreprises à se conformer aux réglementations et à protéger leurs systèmes d'information.
Les formations de Trust by Design abordent des sujets clés comme la conformité au RGPD, DORA, NIS2, la gestion des incidents et des risques cyber, ainsi que la mise en place de stratégies de résilience. Elles permettent de sensibiliser les équipes à la cybersécurité, transformant cette compétence en un véritable atout stratégique pour l’entreprise.