Guide · NIS2 · Paris 12e
Au 12e arrondissement, les documents de sécurité sont souvent dispersés : un tableur pour les comptes, un courriel pour la procédure de sauvegarde, un contrat signé par un ancien dirigeant. Quand NIS2 arrive sur la table, il faut d’abord retrouver ces pièces avant de répondre à quoi que ce soit. Cette page montre comment une mise en conformité organise ce travail, pour une entreprise du secteur de Bercy ou de la Gare de Lyon.
Sommaire
- C’est quoi : mise en conformité NIS2, c’est quoi ?
- Situations : les situations qui déclenchent un projet
- Contexte local : la mise en conformité NIS2 à Paris 12e
- Bien choisir son prestataire
- Ce que comprend une prestation
- Ce qui fait varier le prix
- Les étapes de votre projet dans le 12e arrondissement de Paris
- Questions fréquentes
C’est quoi : mise en conformité NIS2, c’est quoi ?
NIS2 est la directive européenne qui renforce les obligations de cybersécurité des entités considérées comme essentielles ou importantes. Sa transposition en droit français désigne les entreprises concernées et précise leur niveau d’obligation. Mettre une entreprise en conformité consiste donc à établir cet assujettissement, puis à mesurer ce qui manque par rapport aux exigences.
Une démarche en deux temps
L’assujettissement vient d’abord, car il fixe le périmètre. L’analyse d’écart vient ensuite, et elle produit le plan d’action que la direction pourra suivre.
Situations : les situations qui déclenchent un projet
- Des référentiels qui se chevauchent : RGPD, ISO 27001 et NIS2 demandent des documents proches, mais pas identiques.
- Un doute sur l’assujettissement : le dirigeant ne sait pas si l’activité relève de la directive, ni à quel titre.
- Une direction qui découvre ses responsabilités : elle doit désormais suivre les décisions de sécurité et pouvoir les justifier.
- Un incident sans procédure claire : personne ne sait qui alerter, ni dans quel délai, ni sous quelle forme.
Contexte local · Paris 12e
Contexte local : la mise en conformité NIS2 à Paris 12e
Le 12e arrondissement (75012), dans le sud-est parisien, compte Bercy et la Gare de Lyon parmi ses repères. Ses voisins directs sont le 4e, le 11e, le 13e et le 20e arrondissements, ainsi que Vincennes, dans le Val-de-Marne. Une entreprise de ce secteur peut donc entretenir des liens réguliers avec des fournisseurs établis de l’autre côté d’une limite administrative, et ces liens doivent figurer dans l’analyse.
Pour un siège situé dans le 12e avec une équipe ou un site à Vincennes, une politique de sécurité unique, complétée par des annexes par site, évite les divergences entre deux documents. Dans les locaux partagés, vérifiez aussi quels intervenants disposent d’un accès aux armoires techniques et aux serveurs, et qui les a autorisés.
Point pratique : préparez la liste des contrats de maintenance et d’hébergement avant le premier rendez-vous. Elle sert à fixer le périmètre des fournisseurs à évaluer.
- Pôles et quartiers
- Bercy, Gare de Lyon
- Département
- Paris (75)
- Limitrophes
- Paris 4e, Paris 11e, Paris 13e, Paris 20e, Vincennes
Bien choisir son prestataire
Quelques questions simples permettent de départager deux offres. Le devis explique-t-il comment l’assujettissement a été établi ? Le plan d’action distingue-t-il les obligations réglementaires des bonnes pratiques ? La procédure de signalement des incidents est-elle prévue pour être testée ? Les fournisseurs critiques seront-ils évalués selon une grille écrite ?
Ce que comprend une prestation
Un cadrage sur mesure
Le prestataire décrit le secteur, les effectifs et les relations avec les clients et les fournisseurs. Cette description fixe le périmètre et évite de travailler sur des hypothèses.
L’analyse d’écart et la gouvernance
Les mesures existantes sont comparées aux exigences retenues. La direction clarifie ses rôles et valide la politique de sécurité, rédigée ou révisée pour l’occasion.
Incidents et fournisseurs critiques
Une procédure de détection et de signalement est mise en place, puis les prestataires critiques sont évalués selon une grille commune.
Ce qui fait varier le prix
Le montant dépend de facteurs propres à l’entreprise, et aucune valeur de référence n’est donnée ici :
- la taille de l’entreprise et son secteur ;
- le niveau de maturité déjà atteint ;
- le nombre de sites et de prestataires critiques ;
- les référentiels déjà en place, à réutiliser ;
- un accompagnement ponctuel ou un suivi régulier.
Pour comparer, vérifiez que les propositions couvrent le même périmètre, les mêmes livrables et le même suivi du plan d’action.
Les étapes de votre projet dans le 12e arrondissement de Paris
- Présenter l’activité : secteur, effectifs, clients et fournisseurs.
- Trancher l’assujettissement, avec une réponse écrite et argumentée.
- Comparer l’existant aux exigences et lister les écarts.
- Prioriser le plan d’action : gouvernance, risques, incidents, fournisseurs.
Pour aller plus loin, lisez la mise en conformité NIS2 en détail, la page mise en conformité NIS2 à Paris, puis les pages des arrondissements voisins Paris 4e et Paris 11e. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité NIS2 proche de Paris 12e vous recontacte, gratuitement et sans engagement.