Mise en conformité Directive NIS2
Votre organisation entre dans le périmètre élargi de NIS2 ? Entité essentielle ou importante, nous vous accompagnons de la qualification de votre assujettissement jusqu'à la conformité.
Pourquoi se mettre en conformité NIS2 ?
La directive européenne NIS2 (UE 2022/2555), transposée en droit français, élargit massivement le périmètre par rapport à NIS1 : l'ANSSI évalue à environ 15 000 le nombre d'entités concernées en France, contre environ 500 opérateurs de services essentiels sous NIS1. Elle couvre désormais environ 18 secteurs (énergie, santé, transport, eau, infrastructures numériques, administration publique, agroalimentaire, etc.) et distingue les entités essentielles des entités importantes.
Les obligations sont concrètes : mesures de gestion des risques cyber, sécurisation de la chaîne d'approvisionnement, notification des incidents (alerte précoce sous 24h, notification sous 72h), responsabilité et formation des dirigeants. Les sanctions peuvent atteindre 10 M€ ou 2 % du chiffre d'affaires mondial. La conformité n'est plus une option.
Une obligation réglementaire
NIS2 est une directive européenne transposée en droit français. L'assujettissement entraîne des obligations contraignantes et contrôlables.
Des sanctions lourdes
Jusqu'à 10 M€ ou 2 % du chiffre d'affaires mondial, sans compter la responsabilité personnelle des dirigeants.
La chaîne d'approvisionnement
NIS2 impose de sécuriser vos fournisseurs et sous-traitants. Même non assujetti directement, vous pouvez être contraint par vos donneurs d'ordre.
La gestion des incidents
Alerte précoce sous 24h, notification sous 72h : il faut un dispositif de détection et de réponse à incident réellement opérationnel.
Gouvernance durable
Structurer une gouvernance cyber pérenne, dans la durée, plutôt qu'une mise en conformité de façade.
Avantage concurrentiel
Se démarquer auprès de donneurs d'ordre de plus en plus exigeants sur la sécurité de leurs prestataires.
Qui est concerné ?
Les entreprises et collectivités entrant dans le périmètre de l'un des secteurs couverts, classées en entités essentielles (taille et criticité les plus élevées) ou entités importantes, ainsi que leurs sous-traitants et fournisseurs sollicités au titre de la sécurité de la chaîne d'approvisionnement. La première difficulté est souvent de déterminer si l'on est assujetti et à quel niveau : c'est précisément le point de départ de notre accompagnement.
Notre méthodologie
Nous commençons par qualifier précisément votre assujettissement avant d'engager le moindre chantier, pour ne traiter que ce qui s'applique réellement à vous. Notre approche est résolument pragmatique et personnalisée : gouvernance, gestion des risques, gestion d'incidents et continuité d'activité, calibrées sur votre niveau d'exigence (entité essentielle ou importante). Pas de théorie inutile : un dispositif prêt pour un contrôle de l'ANSSI.
Les étapes vers la conformité NIS2
Qualification de l'assujettissement
Détermination de votre statut (entité essentielle ou importante) et du périmètre concerné selon votre secteur et votre taille.
Gap analysis NIS2
Analyse d'écarts entre votre dispositif actuel et les obligations applicables : gouvernance, risques, incidents, chaîne d'approvisionnement.
Plan d'actions
Construction d'un plan d'actions priorisé et réaliste, articulé avec vos contraintes opérationnelles et votre calendrier.
Mise en conformité
Mise en œuvre : gouvernance et implication des dirigeants, gestion des risques cyber, gestion d'incidents, continuité d'activité.
Préparation aux contrôles ANSSI
Constitution des preuves, formalisation documentaire et préparation des équipes aux contrôles de l'autorité compétente.
Maintien dans le temps
Suivi de la conformité, mise à jour du dispositif au fil des incidents et des évolutions réglementaires.
Une expertise vérifiée, pas juste affirmée
BCIT est partenaire PECB & EXIN, dont les certifications (dont ISO 27001 Lead Auditor/Implementer) exigent un examen et un maintien de compétences dans la durée. Nos consultants ne découvrent pas votre référentiel avec vous.
Pourquoi choisir BCIT pour l'accompagnement ?
Expertise réglementaire & technique
Nous maîtrisons à la fois le cadre NIS2 et sa déclinaison opérationnelle sur le terrain. Un expert, pas un généraliste.
Approche proportionnée
Nous calibrons les exigences sur votre statut réel (essentielle ou importante) pour éviter le sur-engagement comme la non-conformité.
Du diagnostic au contrôle
Accompagnement intégral, de la qualification de l'assujettissement à la préparation des contrôles ANSSI et au maintien.
Estimez le prix de votre certification
Calculateur interactif : taille d'entreprise, secteur, conformités additionnelles... obtenez une fourchette de prix en quelques clics.
Estimation de prix
Si la certification n'est pas obtenue en raison de nos actions, nous vous remboursons l'intégralité du montant versé.
Prêt(e) à mettre votre organisation en conformité NIS2 ?
Prenons 15 minutes pour une première discussion. Nous qualifierons votre assujettissement, vos enjeux et votre contexte, et vous proposerons un accompagnement personnalisé et réaliste.
Mise en conformité Directive NIS2
Votre organisation entre dans le périmètre élargi de NIS2 ? Entité essentielle ou importante, nous vous accompagnons de la qualification de votre assujettissement jusqu'à la conformité.
Pourquoi se mettre en conformité NIS2 ?
La directive européenne NIS2 (UE 2022/2555), transposée en droit français, élargit massivement le périmètre par rapport à NIS1 : l'ANSSI évalue à environ 15 000 le nombre d'entités concernées en France, contre environ 500 opérateurs de services essentiels sous NIS1. Elle couvre désormais environ 18 secteurs (énergie, santé, transport, eau, infrastructures numériques, administration publique, agroalimentaire, etc.) et distingue les entités essentielles des entités importantes.
Les obligations sont concrètes : mesures de gestion des risques cyber, sécurisation de la chaîne d'approvisionnement, notification des incidents (alerte précoce sous 24h, notification sous 72h), responsabilité et formation des dirigeants. Les sanctions peuvent atteindre 10 M€ ou 2 % du chiffre d'affaires mondial. La conformité n'est plus une option.
Une obligation réglementaire
NIS2 est une directive européenne transposée en droit français. L'assujettissement entraîne des obligations contraignantes et contrôlables.
Des sanctions lourdes
Jusqu'à 10 M€ ou 2 % du chiffre d'affaires mondial, sans compter la responsabilité personnelle des dirigeants.
La chaîne d'approvisionnement
NIS2 impose de sécuriser vos fournisseurs et sous-traitants. Même non assujetti directement, vous pouvez être contraint par vos donneurs d'ordre.
La gestion des incidents
Alerte précoce sous 24h, notification sous 72h : il faut un dispositif de détection et de réponse à incident réellement opérationnel.
Gouvernance durable
Structurer une gouvernance cyber pérenne, dans la durée, plutôt qu'une mise en conformité de façade.
Avantage concurrentiel
Se démarquer auprès de donneurs d'ordre de plus en plus exigeants sur la sécurité de leurs prestataires.
Qui est concerné ?
Les entreprises et collectivités entrant dans le périmètre de l'un des secteurs couverts, classées en entités essentielles (taille et criticité les plus élevées) ou entités importantes, ainsi que leurs sous-traitants et fournisseurs sollicités au titre de la sécurité de la chaîne d'approvisionnement. La première difficulté est souvent de déterminer si l'on est assujetti et à quel niveau : c'est précisément le point de départ de notre accompagnement.
Notre méthodologie
Nous commençons par qualifier précisément votre assujettissement avant d'engager le moindre chantier, pour ne traiter que ce qui s'applique réellement à vous. Notre approche est résolument pragmatique et personnalisée : gouvernance, gestion des risques, gestion d'incidents et continuité d'activité, calibrées sur votre niveau d'exigence (entité essentielle ou importante). Pas de théorie inutile : un dispositif prêt pour un contrôle de l'ANSSI.
Les étapes vers la conformité NIS2
Qualification de l'assujettissement
Détermination de votre statut (entité essentielle ou importante) et du périmètre concerné selon votre secteur et votre taille.
Gap analysis NIS2
Analyse d'écarts entre votre dispositif actuel et les obligations applicables : gouvernance, risques, incidents, chaîne d'approvisionnement.
Plan d'actions
Construction d'un plan d'actions priorisé et réaliste, articulé avec vos contraintes opérationnelles et votre calendrier.
Mise en conformité
Mise en œuvre : gouvernance et implication des dirigeants, gestion des risques cyber, gestion d'incidents, continuité d'activité.
Préparation aux contrôles ANSSI
Constitution des preuves, formalisation documentaire et préparation des équipes aux contrôles de l'autorité compétente.
Maintien dans le temps
Suivi de la conformité, mise à jour du dispositif au fil des incidents et des évolutions réglementaires.
Une expertise vérifiée, pas juste affirmée
BCIT est partenaire PECB & EXIN, dont les certifications (dont ISO 27001 Lead Auditor/Implementer) exigent un examen et un maintien de compétences dans la durée. Nos consultants ne découvrent pas votre référentiel avec vous.
Pourquoi choisir BCIT pour l'accompagnement ?
Expertise réglementaire & technique
Nous maîtrisons à la fois le cadre NIS2 et sa déclinaison opérationnelle sur le terrain. Un expert, pas un généraliste.
Approche proportionnée
Nous calibrons les exigences sur votre statut réel (essentielle ou importante) pour éviter le sur-engagement comme la non-conformité.
Du diagnostic au contrôle
Accompagnement intégral, de la qualification de l'assujettissement à la préparation des contrôles ANSSI et au maintien.
Estimez le prix de votre certification
Calculateur interactif : taille d'entreprise, secteur, conformités additionnelles... obtenez une fourchette de prix en quelques clics.
Estimation de prix
Si la certification n'est pas obtenue en raison de nos actions, nous vous remboursons l'intégralité du montant versé.
Prêt(e) à mettre votre organisation en conformité NIS2 ?
Prenons 15 minutes pour une première discussion. Nous qualifierons votre assujettissement, vos enjeux et votre contexte, et vous proposerons un accompagnement personnalisé et réaliste.