Sécurité offensive
Gouvernance & conformité
Protection des données
Référentiels & règlementsAccompagnement à la mise en conformité NIS 2
Gouvernance & conformité
Accompagnement à la mise en conformité NIS 2
La transposition française approche. Digitemis vous met en ordre de marche : diagnostic en 2 semaines, plan d’actions priorisé, dossier de conformité prêt pour l’ANSSI.
NIS 2 en bref
Adoptée le 27 décembre 2022, la directive étend la cybersécurité réglementaire à 18 secteurs. Sitôt la loi française publiée, les entités essentielles (OIV, santé, énergie, transport, finance…) et importantes (industrie critique, cloud, data centers, administrations, fournisseurs numériques…) devront :
- mener une analyse de risques et définir des politiques sécurité proportionnées ;
- notifier tout incident majeur en 24 h (pré-alerte 2 h pour les plus critiques) ;
- démontrer leurs capacités de détection, réponse et continuité ;
- auditer la cybersécurité de leurs prestataires critiques.
Des sanctions financières et une responsabilité directe des dirigeants sont prévues.
Ils nous font confiance
Votre trajectoire NIS 2
Diagnostic et feuille de route
Scoping et éligibilité, puis gap analysis de vos pratiques (gouvernance, risques, détection, continuité, fournisseurs) face aux 20 objectifs de sécurité et aux articles 21 et 23 de la directive. Scoring de maturité, heatmap et feuille de route priorisée sur 24 à 36 mois, restitution COMEX.
Gouvernance et GRC
Gouvernance et comitologie (RACI, reporting), gestion des risques, politiques et procédures NIS 2, mise à jour de votre SMSI et de votre analyse EBIOS RM, encadrement des sous-traitants, formation des dirigeants. Le tout articulé avec ISO 27001, le RGPD et DORA.
Sécurité et preuves
Pentests et audits PASSI ciblés sur le périmètre essentiel, exercices de gestion de crise cyber-physique, tests PRA/PCA et readiness audits. Constitution du dossier de preuves (rapports, tableaux de bord, procès-verbaux), prêt pour un contrôle de l’ANSSI ou sectoriel.
Anticiper la conformité avec le ReCyF
En mars 2026, l’ANSSI a publié le ReCyF, le Référentiel Cyber France. Il rassemble les mesures recommandées pour atteindre les objectifs de sécurité de NIS 2.
Il n’est pas obligatoire. Mais une entité qui l’applique peut s’en prévaloir en cas de contrôle de l’ANSSI.
C’est un socle concret pour agir sans attendre la transposition définitive. Vous démarrez sur une base reconnue, puis vous construisez votre conformité NIS 2 dessus.
Nous vous situons par rapport au ReCyF, puis nous vous amenons au niveau attendu pour votre catégorie : entité essentielle ou importante.
Pourquoi Digitemis
- Qualifié PASSI LPM. Visa de Sécurité ANSSI, au niveau élevé et sur les cinq portées. Le bon niveau, y compris pour les opérateurs d’importance vitale.
- Tiers de confiance. Nous ne vendons pas d’outils, nous n’éditons pas de logiciels. Notre évaluation est indépendante.
- Un binôme organisationnel et technique. Éprouvé depuis plus de dix ans sur le terrain.
- Une conformité qui s’articule. NIS 2 ne s’ajoute pas à ISO 27001, au RGPD ou à DORA. Elle s’y connecte. Chaque action sert plusieurs obligations.
- Des livrables opérationnels. Politiques, playbooks et registres prêts à adapter par vos équipes.
informations
Contactez-nous
Vous souhaitez anticiper la transposition, cartographier vos écarts ou tester votre chaîne fournisseur ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.
Expertises liées
FAQ
Questions fréquentes
Si vous avez d’autres questions, n’hésitez pas à nous contacter directement !
Sommes-nous concernés ?
La directive vise les organisations de plus de 50 salariés ou 10 M€ de chiffre d’affaires opérant dans l’un des dix-huit secteurs listés. En moins d’une journée, nous qualifions votre statut et, si nécessaire, la catégorie « essentielle » ou « importante ».
Combien de temps pour atteindre la conformité ?
Quatre à huit mois selon la taille du périmètre et votre maturité initiale. Les premières actions à fort impact (notification incident, plan de continuité, clauses fournisseurs) peuvent être en place en trois mois.
Nos pratiques ISO 27001 suffisent-elles ?
ISO 27001 fournit un socle robuste, mais NIS 2 ajoute la responsabilité personnelle des dirigeants, des exigences de reporting incident très serrées et un pilotage fournisseurs détaillé. Nous complétons votre SMSI pour couvrir ces points.
Que faire si un prestataire critique refuse l’audit ?
cas client
Découvrez notre approche
cas client
