Guide · NIS2 · Paris 4e
Un dirigeant nommé responsable de la sécurité découvre, après une réunion de direction, qu’il doit répondre de mesures qu’il ne connaît pas encore. La responsabilité a changé de mains, mais les outils, eux, sont restés les mêmes. Dans le 4e arrondissement, cette situation peut toucher n’importe quelle entreprise. Cette page présente ce que recouvre la mise en conformité NIS2, les situations qui la déclenchent et les points à vérifier avant d’arrêter un budget.
Sommaire
- Ce que recouvre la mise en conformité NIS2
- Quand faut-il s’en occuper ?
- Contexte local : les locaux professionnels de Paris 4e
- Les questions à poser avant de signer
- Les prestations, étape par étape
- Combien coûte la mise en conformité NIS2 ?
- Comment se déroule un projet dans le 4e arrondissement de Paris
- Questions fréquentes
Ce que recouvre la mise en conformité NIS2
La directive NIS2 distingue les entités essentielles et les entités importantes, selon leur secteur et leur taille. Elle a été transposée en droit français, et c’est cette transposition qui précise les règles applicables. Une entreprise peut aussi être touchée indirectement : un client assujetti peut lui demander des garanties écrites sur sa sécurité. Le travail commence donc par une analyse d’assujettissement, qui fixe le cadre. Viennent ensuite l’analyse d’écart, la définition des responsabilités de la direction et la mise en place d’une gestion des risques. Une norme volontaire comme ISO 27001 aide à couvrir une partie des exigences, sans suffire à elle seule.
Quand faut-il s’en occuper ?
- Un calendrier réglementaire mal compris : les dates de mise en œuvre sont connues de quelques personnes, pas de l’équipe entière.
- Un client qui impose ses exigences : questionnaire, clauses contractuelles ou demande d’audit arrivent avant que la démarche soit lancée.
- Aucune politique écrite : des mesures existent, mais aucun document ne les rassemble ni ne fixe les responsabilités.
- Des prestataires critiques jamais évalués : l’hébergeur ou le support externe n’a jamais fait l’objet d’une revue de sécurité.
Contexte local · Paris 4e
Contexte local : les locaux professionnels de Paris 4e
Le 4e arrondissement regroupe le Marais, le quartier de l’Hôtel de Ville et les îles de la Cité et Saint-Louis. Il jouxte les 1er, 3e, 5e, 11e et 12e arrondissements. Dans un immeuble ancien, il arrive que les gaines techniques soient étroites, que les locaux soient mitoyens d’autres sociétés et que la copropriété encadre les travaux d’infrastructure. Ces contraintes ont une conséquence directe : avant toute intervention, il faut savoir qui administre le réseau, à qui appartiennent les locaux techniques et si les travaux sont autorisés. Si l’entreprise dispose d’un second site, par exemple dans le 3e ou le 11e, la cartographie des systèmes doit couvrir l’ensemble. Ces contraintes ne bloquent pas la démarche, elles demandent un inventaire précis des équipements et des accès, établi avant le premier échange. C’est ce document qui permettra de mesurer l’écart et de chiffrer le travail sur des bases solides.
- Pôles et quartiers
- Marais, Hôtel de Ville, Île de la Cité, Île Saint-Louis
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 3e, Paris 5e, Paris 11e, Paris 12e
Les questions à poser avant de signer
Avant de signer, trois questions départagent les propositions. L’analyse d’assujettissement est-elle écrite et remise à l’entreprise ? Le plan d’action fait-il la différence entre obligations légales et bonnes pratiques ? La procédure de signalement des incidents sera-t-elle testée pendant la mission ?
Les prestations, étape par étape
Le cadrage
Le prestataire vérifie le statut de l’entreprise, identifie les sites et les systèmes, puis rédige le périmètre de la démarche.
L’écart et la gouvernance
L’analyse d’écart confronte les pratiques aux exigences. Elle conduit à désigner les responsables, à écrire la politique de sécurité et à évaluer les risques pesant sur le système d’information.
Le signalement et les fournisseurs
La procédure de signalement est testée sur un cas concret, et les fournisseurs critiques sont évalués selon les mêmes critères. Le plan d’action final sépare les obligations des bonnes pratiques.
Combien coûte la mise en conformité NIS2 ?
Aucun tarif type ne s’applique. Le montant dépend principalement :
- de la taille de l’entreprise et de la complexité de son secteur ;
- du niveau de maturité déjà atteint en sécurité ;
- du nombre de sites et de prestataires critiques ;
- des référentiels déjà en place ;
- du choix entre une intervention ponctuelle et un suivi régulier.
Une comparaison n’a de sens qu’à périmètre égal.
Comment se déroule un projet dans le 4e arrondissement de Paris
- Décrire le périmètre : activité, sites, systèmes et clients concernés.
- Établir l’assujettissement et le consigner par écrit.
- Mesurer l’écart entre l’existant et les exigences retenues.
- Fixer la gouvernance et le plan d’action, avec des responsables désignés.
- Documenter les incidents et l’évaluation des fournisseurs.
Pour aller plus loin, lisez la mise en conformité NIS2 en détail, la page mise en conformité NIS2 à Paris, ainsi que les pages Paris 1er et Paris 3e. Pour lancer l’étude, il suffit de décrire le projet dans le formulaire : un spécialiste de la conformité NIS2 vous recontacte, gratuitement et sans engagement.