Aller au contenu

Readiness NIS2

Préparez-vous sans vous raconter d'histoires

NIS2 est une directive européenne de renforcement de la cybersécurité. Sa transposition et ses modalités d'application nationales continuent d'évoluer : la bonne posture est de se préparer sur le fond, pas de courir après un tampon.

Ce que CyberPilot n'est pas. CyberPilot est un outil de pilotage, de readiness et de gestion de preuves. Il ne délivre aucune certification, ne constate aucune conformité réglementaire et ne remplace ni un audit indépendant, ni un conseil juridique. Le périmètre exact qui vous concerne dépend de votre secteur, de votre taille et de la transposition applicable.

Six chantiers

Les sujets sur lesquels on vous attend

Ces thèmes structurent le référentiel de readiness NIS2 fourni dans CyberPilot. Chaque exigence est évaluée : non évaluée, non couverte, partielle, couverte ou non applicable.

Gouvernance et responsabilité

Rôles désignés, implication de la direction, formation des dirigeants et arbitrages tracés.

Gestion des risques

Analyse de risques documentée, mesures proportionnées, revue périodique et suivi des écarts.

Mesures techniques et organisationnelles

Contrôle d'accès, chiffrement, correctifs, sauvegardes, sécurité des acquisitions et du développement.

Gestion des incidents

Détection, qualification, chronologie, notification aux autorités compétentes et retour d'expérience.

Continuité d'activité

Sauvegardes testées, plan de reprise, gestion de crise et exercices.

Chaîne d'approvisionnement

Recensement des prestataires critiques, exigences contractuelles et suivi des engagements.

Méthode

De l'état des lieux à la preuve

Une préparation crédible tient en quatre mouvements, tous outillés dans la console.

  1. Étape 1

    État des lieux

    Diagnostic déclaratif, inventaire des actifs critiques et premières évaluations d'exigences.

  2. Étape 2

    Risques et mesures

    Registre de risques 5x5, contrôles rattachés, responsables et échéances.

  3. Étape 3

    Preuves

    Coffre-fort privé : politiques, comptes rendus de revue, rapports, exercices datés.

  4. Étape 4

    Pilotage continu

    Écarts suivis, actions en retard visibles, rapport de posture pour la direction.

Commencez par mesurer l'écart

Le Diagnostic Cyber Express donne en cinq minutes un score par domaine et vos priorités. Vous verrez immédiatement ce qui manque pour une préparation NIS2 sérieuse.