Votre activité
Relève-t-elle d'un secteur listé par la directive, et à quel titre exactement ?
NIS2 : préparez votre entreprise sans attendre.
Êtes-vous concerné ? Quel niveau de préparation viser ? Quelles mesures mettre en œuvre en priorité ? Une lecture sobre de la directive, appliquée à votre activité réelle.
Applicabilité · Maturité · Mesures prioritaires · Roadmap
Comprendre
Qu'est-ce que NIS2 ?
NIS2 est une directive européenne qui relève le niveau d'exigence en matière de sécurité des réseaux et des systèmes d'information, élargit le nombre d'entités concernées par rapport à la directive précédente et renforce la responsabilité des dirigeants.
- Des exigences portant sur la gestion des risques, la gouvernance et la continuité
- Des obligations de notification des incidents significatifs
- Une attention forte à la sécurité de la chaîne d'approvisionnement
- Une implication explicite des organes de direction
Pour le détail réglementaire, la transposition française et la liste des secteurs, référez-vous aux publications officielles de l'ANSSI : cyber.gouv.fr/nis2. Aucune entreprise ne devrait conclure à son statut sans analyse de son activité et de son périmètre.
Périmètre
Quelles entreprises peuvent être concernées ?
La directive vise un large éventail de secteurs, avec une distinction entre entités essentielles et importantes, et des seuils de taille. Trois questions déterminent votre situation :
Votre taille
Effectif et données financières de l'entité juridique concernée, pas du groupe dans son ensemble.
Votre chaîne
Êtes-vous fournisseur d'une entité concernée, avec des exigences répercutées par contrat ?
Le doute sur l'applicabilité ne doit pas geler votre préparation. Faisons le point sur votre périmètre.
Évaluer ma situationDémarche
Comment se préparer sérieusement
- 01
Analyse d'applicabilité
Examen de vos activités, de vos entités et de votre taille au regard des secteurs visés, avec une conclusion argumentée et documentée.
- 02
Évaluation de maturité
Confrontation de vos pratiques actuelles aux domaines attendus : gouvernance, risques, incidents, continuité, fournisseurs.
- 03
Mesures prioritaires
Sélection des chantiers à fort effet : ce qui réduit vraiment le risque avant ce qui remplit un dossier.
- 04
Roadmap
Trajectoire chiffrée sur 12 à 24 mois, arbitrée avec la direction et suivie en comité.
FAQ
Questions fréquentes
Contact
Évaluer ma situation
Décrivez votre activité et vos entités : nous établissons ensemble une analyse d'applicabilité documentée et les priorités qui en découlent.
Demander un diagnostic