SANS Cyber Compliance Countdown: Guidance to Meet Global Directives

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour les professionnels de la cybersécurité, car elle fournit une vue d’ensemble des réglementations clés et de leurs implications pratiques. Les experts apportent des éclairages d’initiés, notamment sur les intentions derrière les directives et les défis de mise en œuvre. L’argumentation est solide, appuyée sur l’expérience des intervenants et des exemples concrets. Cependant, le format de table ronde limite la profondeur technique, et certaines affirmations restent générales.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : les intervenants sont des experts reconnus, et les informations sont cohérentes avec les textes réglementaires. Les sources citées (NIS2, CMMC, etc.) sont officielles et fiables. Le titre est en adéquation avec le contenu, qui couvre effectivement les directives de conformité mondiales. La qualité des sources est élevée, mais la vidéo ne fournit pas de références bibliographiques détaillées.

Le titre correspond bien au contenu : un compte à rebours sur les directives de conformité cyber à l'échelle mondiale.

8/10

Intervention d'experts reconnus (ex-responsable du NCSC UK, responsables d'ENISA et du Cyber AB) sur des réglementations en vigueur. Contenu informatif et fiable, mais sans démonstration technique approfondie.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Introduction par Brian Korea, directeur du développement commercial chez SANS.
• 05:00Présentation de l'agenda et des intervenants.
• 10:00Kieran Martin introduit le premier panel sur les directives.
• 15:00Evangelos Ouzounis (ENISA) présente les réglementations européennes (NIS2, CRA, DORA).
• 30:00Mike Schneider (Cyber AB) explique le programme CMMC et son rôle.
• 45:00Discussion sur les différences entre les approches réglementaires américaine et européenne.
• 1:00:00Session sur les bonnes pratiques pour se conformer aux directives.
• 1:30:00Table ronde avec des RSSI sur la mise en œuvre des directives.
• 2:00:00Rob T. Lee aborde la communication avec les conseils d'administration.
• 3:00:00Session de questions-réponses avec les intervenants.

• NIS2 Directive — Directive européenne sur la sécurité des réseaux et de l'information, mentionnée par Evangelos Ouzounis.
• Cyber Resilience Act — Règlement européen sur la cybersécurité des produits, mentionné par Evangelos Ouzounis.
• DORA — Règlement européen sur la résilience opérationnelle numérique du secteur financier, mentionné par Evangelos Ouzounis.
• CMMC — Programme de certification de la maturité en cybersécurité du DoD, mentionné par Mike Schneider.
• NIST SP 800-171 — Publication du NIST sur la protection des informations non classifiées contrôlées, mentionnée par Mike Schneider.

• NIS2 Directive — Directive européenne sur la sécurité des réseaux et de l'information, mentionnée par Evangelos Ouzounis.
• CMMC — Programme de certification de la maturité en cybersécurité du DoD, mentionné par Mike Schneider.