Conformité NIS2, DORA, ISO 27001
Répondre sereinement aux obligations, à vos clients et à votre assureur
Vos clients vous envoient des questionnaires de sécurité, votre assureur pose des conditions et de nouvelles règles européennes arrivent. Nous vous aidons à comprendre ce qui vous concerne vraiment, puis à le mettre en place, sans y passer vos soirées.
Une pile d’exigences, et peu de temps pour s’en occuper
Un grand donneur d’ordre vous envoie un long questionnaire sécurité. Votre assureur renouvelle le contrat cyber et exige l’authentification à deux facteurs. Un confrère vous parle de NIS2 et vous vous demandez si vous êtes concerné. Chaque demande arrive avec son vocabulaire, ses délais et ses justificatifs.
Résultat : vous répondez au cas par cas, souvent dans l’urgence, sans vision d’ensemble. Et vous ne savez pas toujours si vos réponses reflètent la réalité de votre informatique.
Bonne nouvelle : la plupart de ces textes demandent les mêmes fondations. Gestion des accès, sauvegardes, mises à jour, surveillance, plan de réaction en cas d’incident. Une fois ces bases en place et documentées, chaque nouvelle exigence devient beaucoup plus simple à satisfaire.
Les cadres de conformité que nous accompagnons
Chaque texte a sa logique. Voici, en quelques mots, ce que recouvre chacun d’eux et vers qui il s’adresse.
NIS2
Directive européenne qui étend les obligations de cybersécurité à de nombreux secteurs. Les entreprises concernées doivent gérer leurs risques et déclarer leurs incidents importants. Leurs sous-traitants sont souvent sollicités à leur tour.
DORA
Règlement européen sur la résilience opérationnelle numérique du secteur financier, applicable depuis le 17 janvier 2025. Il concerne les entités financières et, par ricochet, leurs prestataires informatiques.
ISO 27001
Norme internationale qui décrit comment organiser et piloter la sécurité de l’information. La certification est délivrée par un organisme accrédité ; nous vous préparons à l’obtenir.
Assurance cyber
Les assureurs posent des conditions avant de couvrir une entreprise : authentification forte, sauvegardes, protection des postes. Nous vous aidons à répondre juste et à combler les écarts.
Notre méthode de conformité cybersécurité PME
Notre rôle est de faire le lien entre le texte réglementaire et votre quotidien. Nous ne vous remettons pas un classeur théorique : nous partons de votre entreprise telle qu’elle est.
- Nous identifions les textes qui s’appliquent réellement à vous, et ceux qui ne vous concernent pas.
- Nous mesurons l’écart entre les exigences et votre situation actuelle.
- Nous priorisons les actions, des plus urgentes aux plus confortables.
- Nous rédigeons ou adaptons les documents attendus : politique de sécurité, procédure de gestion des incidents, registre des risques.
- Nous mettons en place, si vous le souhaitez, les mesures techniques via nos services de SOC managé, de protection des postes et de sauvegarde externalisée.
- Nous restons à vos côtés dans la durée, par exemple dans le cadre d’un RSSI externalisé.
Le fondateur de CyberIris a été RSSI d’une mutuelle, un secteur très encadré. Il connaît les audits, les questionnaires et les échanges avec les contrôleurs, côté entreprise.
Comment ça se passe
1
Premier échange
Vous nous expliquez ce qu’on vous demande et pourquoi. Nous identifions ensemble les textes applicables.
2
État des lieux
Nous analysons votre organisation et votre informatique au regard des exigences, avec un audit de cybersécurité si nécessaire.
3
Plan d’action
Vous recevez une liste d’actions priorisées, avec ce qui relève de l’organisation, de la technique et de la documentation.
4
Mise en œuvre et suivi
Nous vous accompagnons pour réaliser les actions et préparer les justificatifs, puis pour maintenir le niveau dans le temps.
Ce que vous obtenez
- Une réponse claire à la question « suis-je concerné, et par quoi ? ».
- Un rapport d’écart lisible, sans jargon inutile.
- Un plan d’action priorisé, que vous pouvez suivre étape par étape.
- Les documents de base de votre politique de sécurité.
- Des réponses solides aux questionnaires de vos clients et de votre assureur.
Tarif indicatif
À partir de [montant À VALIDER] HT
Le prix dépend du nombre de textes visés, de la taille de votre entreprise et du niveau de documentation déjà en place. Nous vous remettons un devis après le premier échange.
Pour qui
Notre accompagnement conformité s’adresse aux TPE et PME des Hauts-de-France et de Savoie, ainsi qu’aux associations. Il est particulièrement utile si vous travaillez dans un secteur réglementé ou pour de grands donneurs d’ordre.
- Notaires et experts-comptables, qui manipulent des données confidentielles et répondent à leurs ordres professionnels.
- Établissements de santé et médico-sociaux, souvent concernés par NIS2.
- PME industrielles sous-traitantes de grands comptes.
- Associations qui gèrent des données sensibles de bénéficiaires.
- Courtiers, mutuelles et prestataires du secteur financier concernés par DORA.
Questions fréquentes sur la conformité cybersécurité
Comment savoir si mon entreprise est concernée par NIS2 ?
Cela dépend de votre secteur d’activité, de votre taille et de votre rôle auprès d’autres entreprises. Nous faisons ce point avec vous lors du premier échange. Notre article NIS2 : ce qui change pour les PME donne aussi les grandes lignes.
Je ne suis pas directement concerné, dois-je quand même agir ?
Souvent oui. Vos clients soumis à NIS2 ou DORA doivent maîtriser les risques liés à leurs fournisseurs. Ils vous demanderont donc des garanties. Mieux vaut s’y préparer avant de recevoir le questionnaire.
Est-ce que vous délivrez des certifications ?
Non. Nous vous accompagnons et vous préparons. Une certification ISO 27001, par exemple, est délivrée par un organisme certificateur accrédité, indépendant de nous.
Combien de temps faut-il pour être conforme ?
Cela dépend de votre point de départ et du texte visé. Nous vous donnons un calendrier réaliste après l’état des lieux, sans promesse intenable.
Faut-il tout refaire dans mon informatique ?
Rarement. Nous partons de l’existant et nous concentrons sur les écarts. Beaucoup d’entreprises ont déjà une partie des bonnes pratiques en place, il s’agit surtout de les compléter et de les documenter.
Une seule démarche peut-elle couvrir plusieurs textes ?
Oui, c’est même ce que nous recommandons. NIS2, DORA, ISO 27001 et les exigences des assureurs reposent sur des fondations communes. Nous construisons une base unique qui sert à tous.
Pouvez-vous m’aider à répondre au questionnaire sécurité d’un client ?
Oui. Nous vous aidons à comprendre chaque question, à répondre honnêtement et à mettre en place ce qui manque.
Faisons le point sur vos obligations
Dites-nous ce qu’on vous demande. Nous vous aidons à y voir clair et à avancer à votre rythme.
Ou appelez-nous au 06 30 39 95 06.