La directive NIS2 est entrée en vigueur. Les entreprises des secteurs critiques ont l’obligation de se conformer à de nouvelles exigences de cybersécurité sous peine de sanctions lourdes. Les amendes peuvent atteindre 10 millions d’euros ou 2% du chiffre d’affaires mondial. La responsabilité personnelle des dirigeants est engagée. Ce n’est plus un sujet IT, c’est un sujet de direction générale.
La situation actuelle
- Vous êtes probablement concerné. NIS2 élargit considérablement son périmètre : secteurs classés critiques — énergie, transport, santé, eau potable, infrastructures numériques, administration publique, espace, alimentation, gestion des déchets, industrie manufacturière, services postaux, chimie —, entreprises de plus de 50 salariés ou 10 millions d’euros de chiffre d’affaires, sous-traitants d’un secteur critique, et fournisseurs de services numériques. Dans le doute, un audit rapide lève l’ambiguïté.
- Les délais sont serrés. La transposition en droit français est en cours. Attendre le dernier moment, c’est affronter un marché saturé de demandes, des délais allongés et des coûts en hausse.
- Les sanctions engagent les dirigeants. Jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial pour les entités essentielles, 7 millions ou 1,4 % pour les entités importantes. La responsabilité personnelle des dirigeants est engagée.
- Vos clients vont exiger des preuves. La conformité devient un argument commercial concret, et une condition pour répondre aux appels d’offres des secteurs régulés.
Chaque mois de retard augmente le risque. Les premières entreprises sanctionnées serviront d'exemple. Ne soyez pas celles-là.
Ce que nous livrons
Gouvernance et politiques
Politique de sécurité du SI, comité de pilotage, responsabilités formalisées. NIS2 exige l’implication de la direction : nous structurons la gouvernance pour que ce soit effectif et auditable.
Gestion des risques
Méthodologie d’analyse de risques conforme aux exigences NIS2. Cartographie des actifs critiques, évaluation des menaces, mesures de traitement proportionnées au niveau de risque.
Sécurité réseau et systèmes
Durcissement des configurations, segmentation réseau, gestion des accès, chiffrement, mises à jour de sécurité. Les fondamentaux techniques qui protègent réellement votre infrastructure.
Gestion des incidents
Procédures de détection, de réponse et de notification conformes aux délais imposés par NIS2. Alerte initiale sous 24 heures, rapport complet sous 72 heures. Vos équipes savent quoi faire quand un incident survient.
Continuité d’activité
Plans de continuité et de reprise d’activité, stratégies de sauvegarde, tests de restauration. Votre activité redémarre dans des délais maîtrisés après un incident majeur.
Sécurité de la supply chain
Évaluation de la sécurité de vos fournisseurs critiques, clauses contractuelles, audits de conformité. NIS2 vous rend responsable de la sécurité de votre chaîne d’approvisionnement.
Pour aller plus loin
- Notre expertise en sécurité informatique va au-delà du réglementaire : sensibilisation de vos équipes, audits techniques et tests d’intrusion, conformité RGPD et ISO 27001.
- La remédiation NIS2 passe par le durcissement de votre infrastructure : systèmes, réseaux, monitoring.
La conformité NIS2 commence par un état des lieux.
Planifier un audit NIS2 →