Mise en conformité NIS 2 :clé en main, outillée et automatisée
Une approche holistique pour vous mettre en conformité rapidement et efficacement : évaluation automatisée et non intrusive, plan d'action priorisé, mise en œuvre accompagnée et suivi mensuel. Et vos fournisseurs évalués en continu grâce à CYKHUB.
NIS 2 : ce qui change pour votre entreprise
La directive (UE) 2022/2555, dite NIS 2, élargit considérablement le nombre d'organisations soumises à des obligations de cybersécurité : 18 secteurs, des milliers d'entreprises de taille moyenne en France, une responsabilité directe des dirigeants et des sanctions dissuasives. En France, la transposition est en cours via le projet de loi « Résilience », et l'ANSSI sera l'autorité de supervision : les mesures attendues sont déjà connues, c'est le moment d'anticiper. Pour le détail du texte et du calendrier, consultez notre guide NIS 2.
18 secteurs
Énergie, santé, transport, numérique, industrie, agroalimentaire, administrations… dès 50 salariés ou 10 M€ de CA.
Jusqu’à 10 M€
ou 2 % du CA mondial d'amende pour une entité essentielle (7 M€ ou 1,4 % pour une entité importante).
24 h pour alerter
Alerte précoce sous 24 h, notification sous 72 h, rapport final sous un mois pour tout incident important.
Dirigeants responsables
La direction approuve les mesures, en supervise la mise en œuvre et doit être formée.
Notre méthode en 4 étapes
Les audits sont souvent perçus comme lourds et contraignants. Nous avons construit une démarche automatisée et non intrusive pour minimiser l'impact sur vos opérations, et concentrer l'effort là où il réduit vraiment le risque.
Évaluation initiale automatisée
Une photographie objective de votre posture, sans audit intrusif.
- Notation externe de votre surface exposée (cyber-notation type SecurityScorecard)
- Scan de vulnérabilités interne de votre infrastructure (Nessus)
- Rapport d'évaluation clair : écarts de conformité et premières recommandations
Analyse des écarts & plan d'action
Savoir précisément où vous en êtes et par où commencer.
- Gap analysis mesure par mesure face aux exigences NIS 2
- Plan d'action détaillé, priorisé selon la criticité des risques
- Feuille de route présentable à votre direction
Mise en œuvre des mesures
On ne vous laisse pas seul avec un rapport : on déploie avec vous.
- Rédaction et déploiement des politiques et procédures de sécurité
- Renforcement des capacités de détection et de réponse aux incidents
- Processus de gestion et de notification des incidents (24 h / 72 h / 1 mois)
- Programme de sensibilisation des collaborateurs
Suivi & amélioration continue
La conformité n'est pas un projet ponctuel : on la fait vivre.
- Rapport mensuel d'avancement et de niveau de sécurité
- Contrôles automatisés réguliers : notation externe et scans de vulnérabilités
- Revue périodique des politiques face aux nouvelles menaces et évolutions réglementaires
- Points de suivi hebdomadaires ou bimensuels avec votre expert
L'automatisation au service de votre conformité
Une conformité qui repose uniquement sur des tableurs et des entretiens se périme dès le lendemain de l'audit. Nos outils mesurent votre niveau de sécurité en continu : vous voyez les progrès, et les dérives, au fil des mois.
Cyber-notation externe
Votre posture vue de l'extérieur, comme la voient un attaquant, un client ou un assureur.
Scans de vulnérabilités
Détection régulière des faiblesses de l'infrastructure interne, suivies jusqu'à leur correction.
Tableau de bord & rapport mensuel
Un indicateur de conformité et de sécurité partagé avec votre direction.
Les 10 familles de mesures NIS 2 couvertes
- Politiques d’analyse des risques et de sécurité des SI
- Gestion des incidents
- Continuité d’activité, sauvegardes et gestion de crise
- Sécurité de la chaîne d’approvisionnement
- Sécurité de l’acquisition, du développement et de la maintenance des SI
- Évaluation de l’efficacité des mesures
- Cyberhygiène et formation
- Cryptographie et chiffrement
- Sécurité des ressources humaines, contrôle d’accès et gestion des actifs
- Authentification multifacteur et communications sécurisées
Vos fournisseurs évalués en continu, pas une fois par contrat
NIS 2 vous rend responsable de la sécurité de votre chaîne d'approvisionnement. Avec CYKHUB, la plateforme de gestion du risque tiers conçue par Cykrony, l'évaluation de vos prestataires devient un processus continu : plus besoin d'attendre un renouvellement de contrat pour savoir qui vous expose.
Notre approche du risque fournisseursInventaire & criticité
Import de votre liste de fournisseurs et classement selon leur accès à vos systèmes et données.
Notation continue
La posture de sécurité de chaque tiers suivie dans le temps.
Questionnaires NIS 2
Campagnes standardisées, collecte des preuves et relances.
Reporting mensuel ou trimestriel
Engagements et évolution de la posture de vos fournisseurs, prêts pour l'audit.
Ce que vous obtenez
Rapport d'évaluation initiale
Notation externe, résultats de scan et écarts de conformité, expliqués simplement.
Gap analysis NIS 2
Votre niveau mesure par mesure, avec les preuves attendues par l’autorité.
Politiques & procédures
Un corpus documentaire aligné sur NIS 2, prêt à être approuvé par la direction.
Processus de notification
Rôles, circuits et modèles de déclaration pour respecter les délais légaux.
Sensibilisation
Un programme pour faire des collaborateurs votre première ligne de défense.
Reporting mensuel
Un tableau de bord lisible par le comité de direction, mois après mois.
Une formule pensée pour les PME et ETI
Un expert dédié
Un interlocuteur unique qui suit votre dossier, avec des points hebdomadaires ou bimensuels.
Mission à distance
Un accompagnement efficace sans mobiliser vos locaux ni vos équipes.
12 mois de suivi
Le temps de mettre en place les mesures et de les faire vivre.
Besoin d'un pilote sécurité au-delà de NIS 2 ? Découvrez notre offre de RSSI externalisé, nos tests d'intrusion et notre accompagnement ISO 27001.
NIS 2 : vos questions
Mon entreprise est-elle concernée par NIS 2 ?
NIS 2 couvre 18 secteurs (énergie, transport, santé, eau, numérique, industrie manufacturière, agroalimentaire, gestion des déchets, services postaux, administrations…). Sont visées les entreprises d'au moins 50 salariés ou de plus de 10 M€ de chiffre d'affaires dans ces secteurs, ainsi que certaines entités désignées quelle que soit leur taille. La première étape de notre accompagnement consiste justement à confirmer votre applicabilité et votre statut : entité essentielle ou importante.
Quelle différence entre entité essentielle et entité importante ?
Les entités essentielles (en général les grandes entreprises des secteurs hautement critiques) font l'objet d'une supervision a priori et s'exposent à des amendes pouvant atteindre 10 M€ ou 2 % du chiffre d'affaires mondial. Les entités importantes sont contrôlées a posteriori, avec des amendes pouvant atteindre 7 M€ ou 1,4 % du chiffre d'affaires mondial. Les mesures de sécurité à mettre en œuvre sont, sur le fond, les mêmes.
Combien de temps dure une mise en conformité NIS 2 ?
L'évaluation initiale est rapide car elle s'appuie sur des outils automatisés et non intrusifs. Le plan d'action est ensuite déroulé selon votre maturité de départ. Notre accompagnement est construit sur 12 mois : le temps de mettre en place les mesures, puis de les faire vivre avec un suivi mensuel et des contrôles réguliers.
L'audit va-t-il perturber mes équipes ?
Non, c'est tout l'intérêt de notre approche. La notation externe de votre posture de sécurité ne nécessite aucun accès à vos systèmes, et les scans de vulnérabilités internes sont planifiés avec vos équipes. Vous obtenez une photographie objective de votre niveau de sécurité sans mobiliser vos collaborateurs pendant des semaines.
Comment NIS 2 traite-t-elle la sécurité des fournisseurs ?
La sécurité de la chaîne d'approvisionnement fait partie des mesures obligatoires : vous devez connaître vos prestataires critiques, évaluer leur niveau de sécurité et suivre les risques qu'ils font peser sur vous. Avec CYKHUB, notre plateforme de gestion du risque tiers, vos fournisseurs sont inventoriés, classés par criticité, évalués par questionnaire et notés en continu, avec un suivi des plans de remédiation.
Quels délais de notification d'incident impose NIS 2 ?
Un incident important doit faire l'objet d'une alerte précoce dans les 24 heures, d'une notification dans les 72 heures, puis d'un rapport final dans un délai d'un mois. Nous mettons en place le processus, les rôles et les modèles de notification pour que vos équipes sachent exactement quoi faire le jour J.
La direction est-elle concernée personnellement ?
Oui. NIS 2 impose aux organes de direction d'approuver les mesures de gestion des risques cyber, d'en superviser la mise en œuvre et de suivre une formation. Nos rapports mensuels sont conçus pour cela : une vision claire et chiffrée de l'avancement et du niveau de sécurité, lisible par un comité de direction.