Guide · NIS2 · Paris 1er
Un sous-traitant qui reçoit d’un client assujetti un questionnaire de sécurité, sans savoir qui y répondre ni où consigner les incidents, se trouve dans une situation très courante. Le problème tient moins à l’absence de mesures qu’à l’absence de procédure écrite pour détecter un incident et le signaler. Cette page présente la mise en conformité NIS2 pour une entreprise du 1er arrondissement, dans l’ordre où elle se conduit, avec les points à vérifier avant de signer.
Sommaire
- Ce que recouvre la mise en conformité NIS2
- Contexte local : les locaux professionnels de Paris 1er
- Quand faut-il s’en occuper ?
- Les prestations, étape par étape
- Combien coûte la mise en conformité NIS2 ?
- Les questions à poser avant de signer
- Comment se déroule un projet dans le 1er arrondissement de Paris
- Questions fréquentes
Ce que recouvre la mise en conformité NIS2
La directive NIS2, transposée en droit français, impose des obligations de cybersécurité à des entités classées en entités essentielles ou en entités importantes. Une entreprise peut aussi être visée de façon indirecte lorsqu’un client assujetti doit contrôler ses fournisseurs. Le point de départ est donc une analyse d’assujettissement écrite. Elle sert ensuite de base à l’analyse d’écart, qui compare les mesures existantes aux exigences retenues, puis à la définition d’une gouvernance et d’un plan d’action. Une norme volontaire comme ISO 27001 peut aider sur une partie du chantier, sans remplacer l’obligation réglementaire.
Contexte local · Paris 1er
Contexte local : les locaux professionnels de Paris 1er
Le 1er arrondissement est un secteur central, dont les repères les plus connus sont Les Halles, le Louvre, le Palais-Royal et la place Vendôme. Il jouxte les 2e, 3e, 4e, 6e, 7e et 8e arrondissements, si bien qu’une entreprise installée ici travaille souvent avec des clients et des fournisseurs situés de l’autre côté de ces limites. Selon le cas, les locaux peuvent être un plateau récent, un immeuble ancien réparti sur plusieurs niveaux ou une petite surface. Dans chaque situation, il faut savoir quels sites hébergent des serveurs, des équipements de production ou des données sensibles, et qui les administre. Si l’entreprise occupe un local dans un arrondissement voisin, il doit figurer dans le même inventaire dès le départ. Enfin, lorsque l’immeuble encadre les accès aux locaux techniques, le planning des intervenants doit être validé avec son gestionnaire.
- Pôles et quartiers
- Les Halles, Louvre, Palais-Royal, Place Vendôme
- Département
- Paris (75)
- Limitrophes
- Paris 2e, Paris 3e, Paris 4e, Paris 6e, Paris 7e, Paris 8e
Quand faut-il s’en occuper ?
- Des prestataires critiques jamais évalués : un hébergeur ou un support externe intervient sur les systèmes sans que sa sécurité ait été revue.
- Plusieurs référentiels à articuler : RGPD, ISO 27001 et exigences NIS2 sont traités séparément, avec des efforts en double.
- Un doute persistant sur le statut : personne ne sait si l’entreprise est concernée, ni à quel titre, et les décisions restent suspendues.
- Une direction désormais responsable : les dirigeants doivent piloter les mesures de sécurité et pouvoir en répondre.
Les prestations, étape par étape
Le cadrage initial
Le prestataire identifie les entités, les sites et les systèmes concernés, puis tranche la question de l’assujettissement.
L’écart et la gouvernance
L’analyse d’écart confronte les pratiques existantes aux exigences applicables. Elle conduit à désigner les responsables, à rédiger la politique de sécurité et à définir la gestion des risques du système d’information.
Le signalement et les fournisseurs
La procédure de signalement est rédigée puis testée sur un cas concret. Les fournisseurs critiques sont évalués selon les mêmes critères, et le plan d’action final sépare clairement les obligations des bonnes pratiques.
Combien coûte la mise en conformité NIS2 ?
Il n’existe pas de tarif unique. Le montant dépend surtout des éléments suivants :
- la taille de l’entreprise et la complexité de son secteur ;
- le niveau de maturité déjà atteint en matière de sécurité ;
- le nombre de sites et de prestataires critiques à examiner ;
- les référentiels déjà en place, qui peuvent être réutilisés ;
- un accompagnement ponctuel ou un suivi dans la durée.
Deux propositions se comparent à périmètre égal.
Les questions à poser avant de signer
Avant de signer, trois questions départagent les propositions. L’analyse d’assujettissement est-elle écrite et remise à l’entreprise ? Le plan d’action distingue-t-il les obligations légales des bonnes pratiques ? La procédure de signalement des incidents sera-t-elle testée avant la fin de la mission ?
Comment se déroule un projet dans le 1er arrondissement de Paris
- Décrire le périmètre : activité, taille, sites et clients concernés.
- Établir l’assujettissement, documents à l’appui.
- Mesurer l’écart entre l’existant et les exigences applicables.
- Fixer la gouvernance et le plan d’action, avec des responsables désignés.
- Documenter les incidents et l’évaluation des fournisseurs.
Pour une vue d’ensemble, consultez la mise en conformité NIS2 expliquée en détail, la page mise en conformité NIS2 à Paris, ainsi que les pages Paris 2e et Paris 3e. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité NIS2 dans le 1er arrondissement vous recontacte, gratuitement et sans engagement.