Guide · NIS2 · Paris 20e
Il arrive souvent qu’une entreprise du 20e confie une partie de son informatique à un prestataire extérieur, parfois depuis des années, sans grille d’évaluation écrite. C’est fréquemment le premier point relevé par une analyse NIS2, parce qu’il touche directement à la chaîne d’approvisionnement. Cette page explique comment traiter ce sujet et les autres points d’une mise en conformité pour une société de Belleville ou de Ménilmontant.
Sommaire
- C’est quoi : mise en conformité NIS2, de quoi parle-t-on ?
- Situations : les signaux à ne pas laisser traîner
- Contexte local : ce qu’il faut savoir dans le 20e arrondissement de Paris
- Ce que fait concrètement le prestataire
- Comparer les offres sans se tromper
- Comprendre un devis de mise en conformité NIS2
- De la demande au devis dans le 20e arrondissement de Paris
- Questions fréquentes
C’est quoi : mise en conformité NIS2, de quoi parle-t-on ?
NIS2 est une directive européenne qui renforce les obligations de cybersécurité des entités essentielles et importantes. Sa transposition en droit français désigne les entreprises concernées. Le travail de mise en conformité commence par vérifier ce périmètre, puis compare les mesures en place aux exigences de la directive.
Le rôle des fournisseurs
La directive regarde aussi la chaîne d’approvisionnement : une entreprise peut être touchée à travers ses prestataires, même si elle n’est pas directement visée.
Situations : les signaux à ne pas laisser traîner
- Une documentation dispersée : les contrats, les schémas réseau et les procédures ne sont pas au même endroit.
- Un calendrier mal compris : le projet n’est pas planifié, faute de savoir à quelle échéance il faut être prêt.
- Un client qui pose des questions : un donneur d’ordre demande des preuves de conformité avant de confirmer une commande.
- Une politique de sécurité absente : les règles existent de façon informelle et ne peuvent pas être présentées à un tiers.
Contexte local · Paris 20e
Contexte local : ce qu’il faut savoir dans le 20e arrondissement de Paris
Le 20e arrondissement (75020), dans l’est parisien, compte Belleville, Ménilmontant et le Père-Lachaise parmi ses repères. Il jouxte le 11e, le 12e et le 19e arrondissements, ainsi que Montreuil, Bagnolet et Vincennes. La présence de ces communes voisines explique que les relations de sous-traitance s’étendent facilement au-delà de la limite de Paris.
Pour une entreprise installée ici, l’inventaire doit donc couvrir les sites secondaires et les prestataires établis dans ces communes. Les liaisons réseau entre sites, les accès à distance et les sauvegardes hébergées ailleurs sont à lister explicitement.
Dans les immeubles partagés, la question des locaux techniques revient souvent : qui y accède, avec quels droits, et qui en tient la liste. Le gestionnaire peut généralement répondre à ces questions, à condition de les lui poser avant la visite.
- Pôles et quartiers
- Belleville, Ménilmontant, Père-Lachaise
- Département
- Paris (75)
- Limitrophes
- Paris 11e, Paris 12e, Paris 19e, Montreuil, Bagnolet
Ce que fait concrètement le prestataire
Trancher l’assujettissement
Analyse du secteur, de la taille et des relations avec les clients concernés, avec une conclusion écrite qui fixe le périmètre du projet.
Mesurer les écarts
Les mesures en place sont confrontées aux exigences. Les responsabilités sont réparties entre la direction et les équipes, et les risques sont classés.
Organiser incidents et fournisseurs
Une procédure de signalement est écrite et répétée avec l’équipe. Les prestataires critiques reçoivent une évaluation, et un calendrier de suivi est fixé.
Comparer les offres sans se tromper
Pour départager deux propositions, regardez le périmètre d’abord, puis le détail. Le devis mentionne-t-il l’assujettissement et son argumentation ? Le plan d’action distingue-t-il les obligations des recommandations ? La procédure de signalement est-elle prévue pour être exercée ? Les fournisseurs seront-ils évalués selon une grille écrite ?
Comprendre un devis de mise en conformité NIS2
Le montant dépend de l’entreprise et de son contexte. Les éléments qui le font varier sont :
- la taille de la société et son secteur ;
- le degré de maturité déjà atteint en sécurité ;
- le nombre de sites et de prestataires critiques ;
- les référentiels existants, à réutiliser autant que possible ;
- un accompagnement ponctuel ou un suivi régulier.
De la demande au devis dans le 20e arrondissement de Paris
- Présenter l’activité : secteur, sites, clients et fournisseurs.
- Obtenir la réponse écrite sur l’assujettissement.
- Mesurer les écarts avec les exigences applicables.
- Ordonner le plan d’action : gouvernance, risques, incidents, fournisseurs.
Pour aller plus loin, lisez la mise en conformité NIS2 en détail, la page mise en conformité NIS2 à Paris, et les pages Paris 11e et Paris 12e. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité NIS2 proche de Paris 20e vous recontacte, gratuitement et sans engagement.