Guide · NIS2 · Paris 13e
Dans le 13e, une entreprise qui répond déjà au RGPD et qui s’intéresse à la norme ISO 27001 se retrouve souvent avec deux listes de contrôles qui ne se recouvrent pas tout à fait. NIS2 arrive alors comme une couche supplémentaire, qu’il faut articuler avec l’existant plutôt qu’empiler. Cette page explique comment conduire ce travail et ce qu’il faut vérifier à Paris 13e.
Sommaire
- C’est quoi : ce que recouvre la mise en conformité NIS2
- Contexte local : les locaux professionnels de Paris 13e
- Situations : quand faut-il s’en occuper ?
- Prestations : les prestations, étape par étape
- Combien coûte la mise en conformité NIS2 ?
- Les questions à poser avant de signer
- Comment se déroule un projet dans le 13e arrondissement de Paris
- Questions fréquentes
C’est quoi : ce que recouvre la mise en conformité NIS2
La directive NIS2 renforce les exigences de cybersécurité imposées aux entités essentielles et importantes. Le texte européen est transposé en droit français, qui précise quelles entreprises entrent dans son champ et à quel titre. Mettre une entreprise en conformité revient à déterminer cet assujettissement, puis à mesurer les écarts avec ce qui est attendu.
Un sujet de direction
La directive place la responsabilité de la sécurité au niveau de la direction. Ce n’est plus seulement un sujet informatique, et les décisions doivent pouvoir être justifiées par écrit.
Contexte local · Paris 13e
Contexte local : les locaux professionnels de Paris 13e
Le 13e arrondissement (75013) occupe la rive gauche parisienne, au sud de la Seine. Paris Rive Gauche, la Butte-aux-Cailles et Station F figurent parmi ses repères. Il jouxte le 5e, le 12e et le 14e arrondissements, ce qui peut créer des échanges réguliers entre entreprises de ces secteurs.
Une société installée ici peut confier une partie de son informatique à un prestataire établi dans un arrondissement voisin. C’est alors ce lien, et non l’adresse, qui doit apparaître dans l’inventaire. Dans un immeuble de bureaux, le gestionnaire peut indiquer quels intervenants passent par les locaux techniques. Ces accès physiques se recensent avec les accès logiques.
Si l’entreprise dispose de plusieurs établissements, un registre d’incidents unique et une politique commune conviennent mieux que des documents séparés, qui divergent vite. Ajoutez à chaque annexe la liste des sites concernés et de leurs responsables.
- Pôles et quartiers
- Paris Rive Gauche, Station F, Butte-aux-Cailles
- Département
- Paris (75)
- Limitrophes
- Paris 5e, Paris 12e, Paris 14e
Situations : quand faut-il s’en occuper ?
- Un calendrier mal compris : l’équipe sait qu’un texte existe, sans savoir à quelle échéance il faut être prêt.
- Un client qui pose ses conditions : un donneur d’ordre demande des engagements écrits avant de signer un renouvellement.
- Une politique inexistante : rien n’a été écrit, et les décisions reposent sur les habitudes de chacun.
- Des prestataires jamais examinés : leur accès au réseau ou aux données n’a fait l’objet d’aucun contrôle.
Prestations : les prestations, étape par étape
D’abord, l’état des lieux
Recensement des activités, des systèmes et des prestataires, puis confirmation de l’assujettissement. Ce temps conditionne tout le reste du projet.
Ensuite, l’écart et la gouvernance
Comparaison des mesures existantes aux exigences applicables, puis rédaction ou révision de la politique de sécurité et clarification des responsabilités.
Enfin, le suivi
Procédure de signalement des incidents, évaluation des fournisseurs critiques et plan d’action priorisé, transmis à la direction pour arbitrage.
Combien coûte la mise en conformité NIS2 ?
Il n’existe pas de tarif unique. Le montant résulte de l’examen de l’entreprise, à partir de ces éléments :
- l’effectif, le secteur et les activités exercées ;
- la maturité en sécurité déjà acquise ;
- le nombre de sites et de fournisseurs à passer en revue ;
- les référentiels existants, dont une partie peut servir ;
- le choix entre une analyse ponctuelle et un suivi dans la durée.
Un devis ne doit être comparé à un autre que si leurs périmètres sont identiques.
Les questions à poser avant de signer
- Le devis établit-il par écrit l’assujettissement de l’entreprise ?
- Le plan d’action distingue-t-il ce qui est obligatoire de ce qui relève des bonnes pratiques ?
- La procédure de signalement sera-t-elle exercée avec l’équipe, et pas seulement livrée ?
- Quelle grille servira à évaluer les fournisseurs critiques ?
Comment se déroule un projet dans le 13e arrondissement de Paris
- Partager la description de l’activité : secteur, taille, clients et fournisseurs.
- Qualifier l’assujettissement pour fixer le périmètre juridique du projet.
- Mesurer les écarts entre les pratiques actuelles et les attentes de la directive.
- Construire le plan d’action avec un responsable désigné pour chaque point.
Pour aller plus loin, consultez la mise en conformité NIS2 en détail, la page mise en conformité NIS2 à Paris, ainsi que les pages Paris 5e et Paris 12e. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité NIS2 proche de Paris 13e vous recontacte, gratuitement et sans engagement.