Entités essentielles et importantes
- Secteurs listés par la directive
- Moyennes et grandes entreprises en principe, certaines entités quelle que soit leur taille
- Obligation d'enregistrement auprès de l'ANSSI
Cybersécurité & Gouvernance
Mise en conformité NIS2
Savoir si votre organisation est concernée, mesurer l'écart avec les exigences et construire une feuille de route réaliste, portée par la direction. Interventions en Île-de-France, à Lyon, Chambéry, Annecy et Genève, ou à distance partout en France et en Suisse romande.
L'enjeu
NIS2 change d'échelle.
La directive européenne NIS2 étend les obligations de cybersécurité à des milliers d'organisations, réparties en entités essentielles et entités importantes, dans de nombreux secteurs : énergie, transports, santé, numérique, industrie, agroalimentaire, services postaux, gestion des déchets et d'autres encore. En France, l'ANSSI est l'autorité chargée de sa mise en œuvre.
Les exigences portent sur la gouvernance, la gestion des risques, la sécurité de la chaîne d'approvisionnement et la notification des incidents. Les organes de direction doivent approuver les mesures et peuvent voir leur responsabilité engagée.
Pour qui
Des organisations qui découvrent leurs obligations.
Fournisseurs d'entités régulées
- Exigences de sécurité répercutées par vos clients
- Clauses contractuelles et questionnaires à satisfaire
- Démontrer un niveau de maturité crédible
Groupes multi-entités
- Périmètre à qualifier entité par entité
- Politique commune et déclinaisons locales
- Coordination avec les autres référentiels (ISO 27001, RGPD)
Missions
Notre accompagnement NIS2
01
Qualification
Déterminer si vos entités sont concernées, et à quel titre : essentielle ou importante.
02
Analyse d'écart
Évaluation de vos mesures existantes au regard des exigences de la directive.
03
Gestion des risques
Analyse de risques selon EBIOS RM et plan de traitement priorisé.
04
Incidents et notification
Procédures de détection, de réponse et de notification dans les délais imposés.
05
Chaîne d'approvisionnement
Évaluation des fournisseurs critiques et exigences de sécurité contractuelles.
06
Gouvernance et direction
Rôles et responsabilités, formation de la direction, indicateurs de suivi.
Méthode
Comment se déroule l'accompagnement
Qualification
Un premier échange pour établir si et comment NIS2 vous concerne.
Analyse d'écart
Mesure de votre niveau actuel face aux exigences.
Feuille de route
Des actions priorisées selon le risque et l'effort, validées par la direction.
Mise en œuvre
Pilotage du plan, documentation et préparation aux contrôles.
Pourquoi Axiomata
Une conformité qui tient sur le terrain.
Plus de huit ans d'expérience terrain comme RSSI, DPO et architecte infrastructure, dans des groupes de plus de 1 000 collaborateurs comme dans des startups, dans le retail, le maritime et la défense.
NIS2 recoupe largement ISO 27001 et le RGPD : nous mutualisons les efforts entre référentiels, et nous savons traduire les exigences en mesures techniques concrètes (Active Directory, réseau, cloud Microsoft).
Questions fréquentes
NIS2 : vos questions
Mon entreprise est-elle concernée par NIS2 ?
Cela dépend de votre secteur d'activité et de votre taille : en principe, les moyennes et grandes entreprises des secteurs listés par la directive, et certaines entités quelle que soit leur taille. Une qualification précise est la première étape.
Quelle différence entre entité essentielle et entité importante ?
Les deux catégories ont des obligations de sécurité comparables ; elles diffèrent surtout par le régime de supervision et le niveau des sanctions, plus élevé pour les entités essentielles.
Quelles sont les obligations de notification des incidents ?
Les incidents importants doivent être signalés à l'autorité selon un calendrier strict : une alerte précoce sous 24 heures, une notification sous 72 heures, puis un rapport final dans le mois.
Intervenez-vous à distance ?
Oui. Une grande partie du travail se fait à distance, partout en France et en Suisse romande, avec des déplacements ponctuels sur site pour les ateliers, les comités ou une gestion de crise. Nous intervenons sur site en Île-de-France, à Lyon, à Chambéry, à Annecy et à Genève.
NIS2 et ISO 27001, est-ce la même chose ?
Non, mais ils se recoupent largement. Un système de management ISO 27001 couvre une grande partie des mesures NIS2 et facilite la démonstration de conformité.
Expertises liées
Pour aller plus loin
Faisons le point sur NIS2.
Un premier échange pour cadrer vos enjeux, sans engagement. Nous intervenons en Île-de-France, à Lyon, Chambéry, Annecy et Genève, et à distance partout en France et en Suisse romande, avec des déplacements ponctuels sur site.
Parler à un expert