Conformité & assurance
NIS2, ISO 27001 et cyber-assurance : le réglementaire devient un plan d'action
Nous transformons vos obligations en chantiers chiffrés et mesurables — pour être conforme, assurable et crédible auprès de vos clients, de vos donneurs d'ordre et de vos assureurs.
Note : cette page présente notre offre de conformité (marketing). La déclaration légale de conformité de l'entreprise (activité déclarée, rôle RGPD, assurances) figure sur la page Conformité légale.
NIS2
La directive étend ses exigences à de nombreuses structures jusqu'ici épargnées : mesures de gestion des risques, chaîne d'approvisionnement, notification d'incident, responsabilité des dirigeants.
- Détermination de l'assujettissement (entité essentielle / importante)
- Gap analysis NIS2 vs vos processus existants
- Plan de mise en conformité priorisé et daté
ISO 27001
Un système de management de la sécurité de l'information (SMSI) qui structure, au-delà de la certification : gouvernance, maîtrise des risques et amélioration continue.
- Feuille de route de certification par étapes
- Rédaction des politiques et procédures essentielles
- Préparation aux audits (écart et revue de direction)
Cyber-assurance
Les assureurs durcissent leurs questionnaires et subordonnent la couverture à des contrôles vérifiables. Nous vous rendons assurables.
- Mise à niveau des contrôles exigés (MFA, EDR, sauvegarde)
- Dossier de preuves pour la souscription ou le renouvellement
- Accompagnement en cas de sinistre (réponse à incident)
Méthode
Mesurer, prioriser, prouver
Diagnostic
État des lieux face au référentiel visé, en jours, pas en mois.
Priorisation
Plan d'action classé par impact réglementaire et coût de remédiation.
Mise en œuvre
Nous réalisons ou pilotons les chantiers techniques et documentaires.
Preuve
Indicateurs de conformité et dossier de preuves opposable aux tiers.
Ressources associées
La checklist NIS2 et la feuille de route ISO 27001
Téléchargeables pour cadrer vos premières décisions, avant même de nous parler.