Questions fréquentes

NIS2 est une directive européenne, une obligation légale pour certains secteurs et certaines tailles d'organisation. ISO 27001 est une norme internationale, volontaire mais souvent exigée contractuellement par des clients ou des appels d'offres. CyFun est un référentiel belge d'auto-évaluation du Centre pour la Cybersécurité Belgique, une alternative plus accessible pour démontrer la conformité NIS2. Le RGPD est la législation européenne sur la vie privée, applicable à pratiquement toute organisation qui traite des données à caractère personnel. Ils se recoupent en partie, par exemple sur les contrôles de sécurité de l'information, mais chacun a un objectif différent.

Cela dépend de votre secteur et de votre taille : les organisations moyennes et grandes dans des secteurs désignés (comme l'énergie, le transport, l'infrastructure numérique et la santé) relèvent généralement de la directive. Une courte vérification de portée lors d'un premier entretien clarifie rapidement votre situation.

Généralement quelques semaines, selon la taille de l'organisation et le référentiel choisi. La revue documentaire et les entretiens occupent la majeure partie du temps ; la rapidité avec laquelle la documentation et les accès sont disponibles influence également le calendrier.

Oui. Robin est délégué à la protection des données certifié DPI et assume ce rôle en externe via le DPO-as-a-Service, sur une base mensuelle.

L'accent est mis sur les PME, car elles disposent rarement d'un responsable conformité en interne tout en devant répondre aux mêmes exigences que les grandes organisations. Les trajets plus importants sont négociables, sur demande.

Cela dépend du service : une analyse GAP a un prix fixe, un trajet de mise en œuvre est estimé par projet, et le DPO-as-a-Service ou l'accompagnement fractionné fonctionnent sur une base mensuelle ou journalière. Un chiffre concret ne suit qu'après un court entretien d'intake.

Oui. Une introduction d'environ trente minutes est gratuite et sans engagement, et sert à déterminer si, et comment, Millecam peut vous aider.

Oui. Le conseil GRC est souvent distinct de la mise en œuvre technique. Millecam travaille aux côtés des partenaires IT existants d'un client lorsque c'est utile, ou oriente vers d'autres experts si nécessaire.