NIS2 : un guide pratique pour passer de l’obligation à la feuille de route
Nos experts cybersécurité publient un guide pratique pour aider les organisations concernées par NIS2 à structurer leur mise en conformité, étape par étape.
La directive NIS2 élargit considérablement le périmètre des organisations soumises à des obligations de cybersécurité. Entités essentielles ou importantes, beaucoup découvrent ces exigences sans disposer d’une équipe sécurité dédiée. C’est pour elles que nos experts ont conçu ce guide pratique.
Ce que contient le guide
- Une grille pour déterminer si votre organisation est concernée, et à quel titre.
- Une lecture opérationnelle des mesures attendues : gouvernance, gestion des risques, continuité d’activité, sécurité de la chaîne d’approvisionnement.
- Les étapes de la notification d’incident : alerte précoce sous 24 heures, notification sous 72 heures, rapport final sous un mois.
- Un modèle de feuille de route sur 12 à 18 mois, adaptable à la maturité de chaque organisation.
Trois réflexes pour démarrer
- Impliquer la direction dès le départ : NIS2 engage la responsabilité des organes de direction.
- Cartographier les actifs et les dépendances critiques avant de choisir des outils.
- Prioriser les chantiers à fort impact, plutôt que de viser une conformité exhaustive immédiate.
Ce guide s’appuie sur l’expérience de nos consultants en gouvernance, risque et conformité. Il ne remplace pas un accompagnement juridique, mais donne aux équipes IT et métiers un cadre commun pour avancer. Il est disponible sur simple demande auprès de nos équipes.