Guide · NIS2 · Paris 10e
Une société de services numériques qui intervient pour des collectivités n’a jamais formalisé la manière de signaler un incident à ses clients. L’équipe technique gère les alertes au cas par cas, et personne ne sait exactement quand prévenir qui. Dans le 10e arrondissement, autour des gares du Nord et de l’Est et du Canal Saint-Martin, cette question de signalement et d’échanges avec les clients se pose naturellement. Cette page explique comment organiser la démarche, dans quel ordre, et quelles vérifications faire avant de signer.
Sommaire
- Contexte local : les locaux professionnels de Paris 10e
- Quand faut-il s’en occuper ?
- Ce que recouvre la mise en conformité NIS2
- Combien coûte la mise en conformité NIS2 ?
- Les questions à poser avant de signer
- Ce que comprend une prestation
- Comment se déroule un projet dans le 10e arrondissement de Paris
- Questions fréquentes
Contexte local · Paris 10e
Contexte local : les locaux professionnels de Paris 10e
Le 10e arrondissement comprend les quartiers des gares du Nord et de l’Est, ainsi que le Canal Saint-Martin. Il jouxte les 2e, 3e, 9e, 11e, 18e et 19e arrondissements. Une entreprise qui y est installée peut occuper des locaux récents comme des bâtiments anciens, avec des bureaux, des ateliers ou des espaces d’accueil. Dans tous les cas, l’analyse part des systèmes et de leur emplacement : où se trouvent les serveurs et les postes, quels équipements sont en production, et qui les administre. Pour une société qui intervient chez des clients publics, les accès distants et les comptes partagés doivent être recensés, car ils peuvent constituer un point d’attention. Si l’entreprise a un second site dans le 3e ou le 11e, les échanges de données entre les adresses figurent dans le périmètre. Le point pratique : dresser, avant la visite, un inventaire des sites, des systèmes et des accès distants, puis le faire valider par la direction.
- Pôles et quartiers
- Gare du Nord, Gare de l'Est, Canal Saint-Martin
- Département
- Paris (75)
- Limitrophes
- Paris 2e, Paris 3e, Paris 9e, Paris 11e, Paris 18e, Paris 19e
Quand faut-il s’en occuper ?
- Des prestataires jamais évalués : un hébergeur ou un éditeur travaille sur les systèmes sans revue de sécurité.
- Plusieurs référentiels à articuler : RGPD, ISO 27001 et exigences NIS2 avancent séparément.
- Un statut incertain : l’entreprise ne sait pas si elle est assujettie, ni à quel titre.
- Une direction responsable sans moyens : les dirigeants doivent répondre des mesures sans outil de pilotage.
Ce que recouvre la mise en conformité NIS2
La directive NIS2 impose des obligations de cybersécurité à des entités classées en entités essentielles et en entités importantes. La transposition française en précise les contours. Une entreprise de services peut aussi être concernée de manière indirecte, lorsque ses clients assujettis doivent vérifier leurs fournisseurs. La démarche commence par une analyse d’assujettissement, puis passe par l’analyse d’écart, la définition de la gouvernance, la gestion des risques et le signalement des incidents. Une norme volontaire comme ISO 27001 peut couvrir une partie des exigences, mais elle ne remplace pas l’analyse propre à la directive.
Combien coûte la mise en conformité NIS2 ?
Aucun tarif fixe ne s’applique. Le montant dépend notamment :
- de l’effectif et de la complexité du secteur ;
- de la maturité de la sécurité déjà en place ;
- du nombre de sites et de prestataires à évaluer ;
- des référentiels déjà utilisés ;
- d’un accompagnement ponctuel ou d’un suivi régulier.
Deux propositions ne se comparent qu’à périmètre égal, avec les mêmes livrables.
Les questions à poser avant de signer
Quelques questions permettent de comparer les propositions. L’analyse d’assujettissement sera-t-elle écrite et remise ? Le plan d’action distingue-t-il les obligations ? La procédure d’incident sera-t-elle testée pendant la mission ?
Ce que comprend une prestation
Le cadrage
Le prestataire vérifie le statut de l’entreprise, identifie les sites et les systèmes, puis rédige le périmètre de la démarche.
L’écart et la gouvernance
L’analyse d’écart confronte les pratiques aux exigences applicables. Elle conduit à désigner les responsables, à écrire la politique de sécurité et à évaluer les risques.
Le signalement et les fournisseurs
La procédure de signalement est testée sur un cas concret, et les fournisseurs critiques sont évalués. Le plan d’action final sépare les obligations des bonnes pratiques.
Comment se déroule un projet dans le 10e arrondissement de Paris
- Décrire le périmètre : activité, sites, systèmes et clients concernés.
- Analyser l’assujettissement et le consigner par écrit.
- Mesurer l’écart entre l’existant et les exigences.
- Fixer la gouvernance et le plan d’action, avec des responsables désignés.
- Documenter les incidents et l’évaluation des fournisseurs.
Pour situer le service, consultez la mise en conformité NIS2 expliquée en détail, la page mise en conformité NIS2 à Paris, puis les pages Paris 2e et Paris 3e. Pour démarrer, le formulaire suffit : un spécialiste de la conformité NIS2 vous recontacte, gratuitement et sans engagement.