Audit de conformité NIS2
Êtes-vous concerné par NIS2, et où en êtes-vous vraiment ?
L'audit de conformité NIS2 évalue votre position face à la directive européenne NIS2 sur la cybersécurité. Il détermine d'abord si votre entreprise entre dans le champ d'application, puis mesure l'écart entre vos pratiques actuelles et les exigences de gouvernance, de gestion des risques et de notification des incidents.
Les entreprises susceptibles d'être qualifiées d'entités « essentielles » ou « importantes » : à partir de la taille moyenne entreprise (généralement 50 salariés ou 10 millions d'euros de chiffre d'affaires) dans les secteurs couverts - énergie, transport, santé, eau, infrastructures numériques, services TIC, agroalimentaire, fabrication, et leurs fournisseurs.
La méthode Swebo, étape par étape
Qualifier l'assujettissement
Nous déterminons si votre entreprise relève de NIS2, et à quel titre (entité essentielle ou importante).
Collecter les preuves
Revue de la gouvernance cyber, de la gestion des risques et des dispositifs de notification.
Mesurer l'écart
Comparaison entre vos pratiques et les mesures attendues par la directive.
Restituer pour la direction
Restitution claire de votre position et des obligations qui en découlent.
Prioriser la mise en conformité
Feuille de route priorisée impact / effort vers la conformité.
Comprendre NIS2 sans jargon
NIS2 est une directive européenne qui élève le niveau d’exigence en cybersécurité pour de nombreux secteurs jugés critiques. Sa portée est bien plus large que la première directive NIS : elle touche désormais de nombreuses entreprises de taille moyenne, et indirectement leurs fournisseurs. Première étape, donc : savoir si vous êtes concerné - c’est rarement évident.
À retenir
NIS2 fait de la cybersécurité une responsabilité de la direction, pas seulement du service informatique. La gouvernance et l’implication des dirigeants sont au cœur des attentes de la directive.
L’audit NIS2 s’appuie sur plusieurs piliers ALERTE - notamment Attaques, Résilience et Équipe (gouvernance). Engagement déontologique : nos consultants sont tenus par la charte de déontologie Swebo (confidentialité, indépendance) tout au long de la mission.
Ce que vous recevez
- Analyse d'assujettissement à NIS2 (concerné ou non, à quel titre)
- Écart entre vos pratiques et les exigences de la directive
- Constats sur la gouvernance et la gestion des risques cyber
- Feuille de route de mise en conformité priorisée
Les piliers ALERTE couverts
L'audit débouche sur un plan d'action priorisé. Swebo en pilote la mise en œuvre avec votre prestataire ou via son écosystème de partenaires de confiance - pour avancer vite, avec un conseil indépendant.
Découvrir notre écosystèmePas sûr que ce soit le bon audit pour vous ?
Le Diagnostic ALERTE (gratuit, une heure) ou l'Audit 360 ALERTE vous aident à choisir le bon périmètre avant de vous engager.
Durée typique : deux à trois semaines. Tarification adaptée - sur devis.