Guide · NIS2 · Paris 15e
Pour une société du 15e, la première question est presque toujours la même : suis-je concerné ? Le secteur, la taille et les relations avec les clients donnent des indices, mais aucune réponse n’est évidente sans examen écrit. Cette page présente les situations qui font démarrer une mise en conformité NIS2 et les points à vérifier avant de signer.
Sommaire
- Situations : les situations qui déclenchent un projet
- C’est quoi : mise en conformité NIS2, c’est quoi ?
- Contexte local : la mise en conformité NIS2 à Paris 15e
- Prestations : ce que comprend une prestation
- Bien choisir son prestataire
- Ce qui fait varier le prix
- Les étapes de votre projet dans le 15e arrondissement de Paris
- Questions fréquentes
Situations : les situations qui déclenchent un projet
- Un client concerné qui impose ses règles : il demande des engagements écrits et des éléments de preuve à ses fournisseurs.
- Une politique de sécurité absente ou périmée : la dernière version date d’une époque où l’équipe et les outils étaient différents.
- Des prestataires critiques jamais évalués : ils accèdent au réseau, à la messagerie ou aux données sans grille d’évaluation.
- Des référentiels à superposer : RGPD et ISO 27001 sont déjà suivis, mais leurs documents ne couvrent pas tout NIS2.
C’est quoi : mise en conformité NIS2, c’est quoi ?
Une mise en conformité NIS2 vise à établir si l’entreprise est assujettie à la directive européenne, puis à évaluer l’écart entre son fonctionnement actuel et les exigences de cybersécurité qu’elle prévoit. La transposition française complète le cadre européen en précisant les secteurs visés. Le travail est donc à la fois juridique et technique.
Ce qui sert de preuve
Une analyse d’écart documentée, une politique de sécurité datée et une procédure d’incidents testée constituent les pièces qu’un client ou un auditeur demandera en premier.
Contexte local · Paris 15e
Contexte local : la mise en conformité NIS2 à Paris 15e
Le 15e arrondissement (75015), au sud-ouest de Paris, compte Front de Seine, Beaugrenelle et le Paris Expo Porte de Versailles parmi ses repères. Il jouxte le 6e, le 7e, le 14e et le 16e arrondissements, ainsi qu’Issy-les-Moulineaux, dans les Hauts-de-Seine. Cette proximité avec un autre département peut rendre les relations de sous-traitance transversales.
Une entreprise du 15e peut ainsi confier son informatique à un prestataire d’Issy-les-Moulineaux ou de Boulogne-Billancourt, et c’est cette chaîne qu’il faut cartographier. Dans un immeuble de bureaux, vérifiez qui gère les locaux techniques et quels intervenants y accèdent.
Pour un groupe qui occupe plusieurs étages ou plusieurs immeubles, un seul plan d’action avec des annexes par site suffit. Il reste à désigner un responsable par site pour tenir l’inventaire à jour.
- Pôles et quartiers
- Front de Seine, Beaugrenelle, Paris Expo Porte de Versailles
- Département
- Paris (75)
- Limitrophes
- Paris 6e, Paris 7e, Paris 14e, Paris 16e, Issy-les-Moulineaux
Prestations : ce que comprend une prestation
Cadrage et assujettissement
Le secteur, la taille et les relations contractuelles sont examinés. Le prestataire rend un avis écrit sur l’assujettissement, qui fixe le périmètre du reste du projet.
Écarts, gouvernance et risques
Les mesures existantes sont confrontées aux exigences, la politique de sécurité est rédigée ou révisée, et les risques sont évalués puis priorisés.
Incidents et fournisseurs
La procédure de signalement est formalisée et répétée avec l’équipe. Les prestataires critiques sont évalués avant la fin du projet.
Bien choisir son prestataire
Avant de signer, posez-vous quatre questions. Le devis démontre-t-il comment le périmètre a été établi ? Le plan d’action fait-il la part entre obligations et simples recommandations ? La procédure d’incidents sera-t-elle vérifiée sur un cas concret ? Une grille écrite sert-elle à évaluer les fournisseurs ?
Ce qui fait varier le prix
Aucun montant n’est donné ici, car le coût se détermine après examen :
- la taille de l’entreprise et son secteur d’activité ;
- la maturité déjà atteinte en matière de sécurité ;
- le volume de sites et de prestataires à évaluer ;
- les référentiels existants, réutilisables en partie ;
- le besoin d’un accompagnement ponctuel ou d’un suivi régulier.
Deux propositions se comparent à périmètre égal, et seulement dans ce cas.
Les étapes de votre projet dans le 15e arrondissement de Paris
- Décrire l’activité : secteur, sites, clients et prestataires.
- Établir l’assujettissement par écrit, avant toute mesure technique.
- Confronter l’existant aux exigences et classer les écarts.
- Hiérarchiser le plan d’action avec des responsables nommés.
Pour aller plus loin, consultez la mise en conformité NIS2 en détail, la page mise en conformité NIS2 à Paris, et les pages Paris 6e et Paris 7e. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité NIS2 proche de Paris 15e vous recontacte, gratuitement et sans engagement.