Le système d'exploitation de bureau est la plateforme sur laquelle tout le reste fonctionne : noyau, pilotes, système de fichiers, mises à jour, fonctions de sécurité et environnement de travail des collaborateurs. Les organisations le choisissent avec la gestion des appareils, la compatibilité applicative et les accords de support. Windows et macOS sont les références habituelles, les distributions Linux étant la principale alternative.
Le contrôle du système d'exploitation détermine ce que vous pouvez vérifier et modifier. Les systèmes propriétaires décident de la façon dont les mises à jour sont livrées et des comptes cloud encouragés ou exigés à l'installation. Avec les systèmes open source, le code et les sources de paquets peuvent être inspectés et reproduits, mais le support et la maintenance à long terme dépendent du distributeur et de la communauté. Chaque poste exécutant un système d'exploitation, le rythme des correctifs et la sécurité de la chaîne d'approvisionnement relèvent aussi de la gestion des risques attendue par NIS2.
Pour une solution européenne, examinez la durée et la prévisibilité des mises à jour de sécurité, les outils d'administration disponibles, la compatibilité avec vos applications clés, la certification matérielle et le support commercial sous contrat. Un pilote auprès d'un petit groupe avant tout déploiement montre quels logiciels et périphériques posent problème.