Conformité NIS2
Audit de conformité NIS2 : l'analyse d'écarts
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 9 500 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
NIS2 · 01
À quoi sert l'analyse d'écarts
Avant d'investir, il faut savoir où l'on en est. L'audit confronte votre organisation aux mesures de gestion des risques prévues par la directive et indique, pour chacune, si elle est couverte, partiellement couverte ou absente.
NIS2 · 02
Ce que nous examinons
Gouvernance et implication de la direction.
Analyse des risques et politiques de sécurité.
Gestion, détection et notification des incidents.
Continuité d'activité, sauvegardes et gestion de crise.
Sécurité de la chaîne d'approvisionnement et des fournisseurs.
Contrôle d'accès, chiffrement, gestion des vulnérabilités, hygiène et formation.
NIS2 · 03
Le livrable
Un rapport structuré : synthèse pour la direction, écarts mesure par mesure avec leur criticité, et plan d'action. Chaque écart est associé à une recommandation concrète. Le rapport sert de base au plan de mise en conformité et peut alimenter une démarche ISO 27001.
Déroulé
Comment se déroule la prestation
Durée type : 10 à 30 jours de travail selon la taille. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Qualification
Secteur, taille, cas particuliers : êtes-vous concerné, comme entité essentielle ou importante ?
- 02
Analyse d'écarts
Vos pratiques comparées, mesure par mesure, à l'article 21 de la directive.
- 03
Plan d'action
Chantiers classés par risque et par effort, avec jalons, responsables et budget.
- 04
Restitution
Présentation à la direction, qui approuve les mesures comme le prévoit la directive.
- 05
Suivi
Pilotage du plan par vos équipes, avec notre appui ou un RSSI à temps partagé.
Le pôle Conformité NIS2
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
Combien de temps dure un audit de conformité NIS2 ?
10 à 30 jours de travail selon votre taille et votre périmètre, étalés sur quelques semaines pour laisser le temps des entretiens. Le calendrier est écrit dans la proposition.
Faut-il attendre la loi française pour se faire auditer ?
Non. Les mesures de l'article 21 sont connues. L'audit les prend pour référence et sera mis à jour sur les points que la loi et ses décrets préciseront.
Faut-il déjà être équipé pour être audité ?
Non. L'audit part de l'existant. Une organisation peu mature obtiendra une liste d'écarts plus longue, et c'est justement l'intérêt : savoir par où commencer.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.