NIS2 : de la directive à la conformité démontrable
La directive européenne sur la cybersécurité pour les entités essentielles et importantes, transposée en droit belge. Pertinente à partir d'une certaine taille ou d'un certain secteur, avec une responsabilité des administrateurs si rien n'est entrepris.
Pour qui est-ce pertinent ?
Entité essentielle ou importante
Votre organisation relève de l'un des secteurs NIS2 (énergie, transport, infrastructure numérique, soins de santé, et plus encore) et dépasse le seuil de taille.
Un client ou un assureur demande une preuve de conformité
Vous fournissez une entité essentielle ou importante, qui vous demande de démontrer vous-même que votre gestion des risques est en ordre.
Pas de responsable conformité en interne
Vous savez que NIS2 est pertinent, mais personne dans l'équipe n'a le temps ou les connaissances pour le mettre en place de façon structurée.
Vous n'êtes pas sûr(e) que cela concerne votre organisation ? Faites la vérification NIS2 rapide.
Ce que fait Millecam
Une analyse de scoping détermine si, et en tant que quoi, votre organisation relève de NIS2. Elle est suivie d'une analyse GAP par rapport aux mesures de gestion des risques de l'article 21 : où vous en êtes aujourd'hui, avec un score tant pour la documentation que pour la mise en œuvre effective. Les constats sont traduits en un plan d'action concret : pas quatre-vingts pages de jargon, mais une liste de ce qui doit se faire en premier, et par qui.
Ce que vous recevez concrètement
- Analyse de scoping : si vous relevez de NIS2, et en tant qu'entité essentielle ou importante
- Rapport GAP par rapport aux mesures de gestion des risques NIS2 (article 21), avec un score par mesure
- Plan d'action priorisé avec répartition des responsabilités et calendrier réaliste
- Documents de politique et procédures sur mesure : gestion des accès, gestion des fournisseurs, continuité des activités, réponse aux incidents
- Procédure de notification d'incident alignée sur les délais de notification NIS2
- Préparation de l'organe de direction à sa responsabilité NIS2 et à la structure de reporting
- Accompagnement lors d'une vérification ou d'un contrôle par l'autorité compétente
Comment se déroule un trajet NIS2
Étape 1
Scoping & analyse GAP
Si vous relevez de NIS2, et où vous en êtes aujourd'hui par rapport aux mesures de gestion des risques.
Étape 2
Mise en œuvre
Les constats traduits en politiques, procédures et mesures techniques. Vous gardez la main.
Étape 3
Conformité démontrable
Documentation et éléments de preuve en ordre, prêts pour un contrôle éventuel.
Résultat
Une conformité démontrable aux mesures de gestion des risques NIS2 : une gestion des risques opérationnelle plutôt qu'une simple documentation, un organe de direction qui connaît sa responsabilité, et un processus de notification d'incident prêt avant qu'il ne soit nécessaire.
Pourquoi Millecam
Un seul point de contact fixe, pas d'équipe qui change. Un contact direct avec la personne qui exécute le travail : pas de consultant junior, pas de chaîne d'escalade. En savoir plus sur Robin.
Prêt(e) à démarrer ?
Un entretien de trente minutes, sans engagement, suffit pour déterminer si, et comment, Millecam peut vous aider.
Discuter de votre trajet NIS2