La directive NIS2 élargit fortement le nombre d’organisations soumises à des obligations de cybersécurité. Voici une check-list pratique pour avancer avec méthode.
1. Déterminer son statut
Entité essentielle, entité importante, ou fournisseur d’une entité concernée : votre statut détermine le niveau d’exigence.
2. Mettre en place la gouvernance
- une direction impliquée qui valide et supervise les mesures ;
- un responsable de la sécurité clairement identifié ;
- une formation des dirigeants aux enjeux cyber.
3. Réaliser l’analyse d’écart
Comparer les pratiques actuelles aux mesures attendues : gestion des risques, accès, sauvegardes, détection, continuité, chaîne d’approvisionnement.
4. Prioriser le plan d’action
Commencer par les mesures à fort impact :
- authentification multifacteur généralisée ;
- maîtrise des comptes à privilèges ;
- sauvegardes isolées et restaurations testées ;
- capacité de détection et de réponse aux incidents ;
- exigences de sécurité dans les contrats fournisseurs.
5. Organiser la gestion des incidents
Une procédure claire de détection, de qualification et de notification des incidents significatifs dans les délais prévus.
6. Documenter et piloter
Politiques, procédures, preuves de mise en œuvre et indicateurs de suivi pour la direction : la conformité devient pilotable et démontrable.
Ce que nous faisons chez nos clients
- Nous déterminons le statut NIS2 et réalisons l’analyse d’écart.
- Nous construisons et pilotons le plan de mise en conformité.
- Nous mettons en œuvre les mesures techniques : MFA, gestion des accès, sauvegardes, détection.