Guide · NIS2 · Paris 6e
Une société de services numériques qui travaille pour des collectivités hésite encore sur son statut : est-elle une entité concernée, ou seulement un fournisseur sollicité par ses clients ? La réponse conditionne le budget et l’ordre des chantiers. Dans le 6e arrondissement, la question de départ reste la même. Cette page explique comment trancher, puis ce qui suit une fois le statut connu.
Sommaire
- Contexte local : la mise en conformité NIS2 à Paris 6e
- Les situations qui déclenchent un projet
- Mise en conformité NIS2, c’est quoi ?
- Combien coûte la mise en conformité NIS2 ?
- Ce que comprend une prestation
- Bien choisir son prestataire
- Les étapes de votre projet dans le 6e arrondissement de Paris
- Questions fréquentes
Contexte local · Paris 6e
Contexte local : la mise en conformité NIS2 à Paris 6e
Le 6e arrondissement comprend Saint-Germain-des-Prés, l’Odéon et le Luxembourg. Il jouxte les 1er, 5e, 7e, 14e et 15e arrondissements. Pour une entreprise qui y a son siège ou une antenne, l’enjeu principal est souvent la répartition des responsabilités entre le siège et les sites, ou entre une équipe interne et un prestataire qui administre à distance. Il convient de noter qui détient les identifiants d’administration, quelles applications sont utilisées depuis les sites voisins et quelles données sont confiées à des hébergeurs. Dans un immeuble ancien, les locaux techniques peuvent être restreints, ce qui influe sur les mesures de sécurité physique. Un point de contrôle simple consiste à établir la liste des systèmes par site, puis à la faire valider par la direction avant d’ouvrir l’analyse d’écart. Sans cette liste, l’analyse risque de porter sur un périmètre incomplet.
- Pôles et quartiers
- Saint-Germain-des-Prés, Odéon, Luxembourg
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 5e, Paris 7e, Paris 14e, Paris 15e
Les situations qui déclenchent un projet
- Un client qui impose ses exigences : le donneur d’ordre demande des garanties de sécurité avant de renouveler un contrat.
- Aucune politique écrite : les pratiques existent, mais aucun document ne les formalise.
- Des prestataires critiques jamais évalués : l’hébergeur et le support externe n’ont jamais fait l’objet d’une revue.
- Plusieurs référentiels à articuler : RGPD, ISO 27001 et NIS2 avancent chacun de leur côté.
Mise en conformité NIS2, c’est quoi ?
La directive NIS2 renforce les obligations de cybersécurité des entités visées, réparties entre entités essentielles et entités importantes. La transposition française en précise les critères d’application. Une entreprise non directement concernée peut l’être indirectement, lorsqu’un client assujetti impose des exigences à ses fournisseurs. La démarche comprend une analyse d’assujettissement, une analyse d’écart, une gouvernance engageant la direction, une gestion des risques et une procédure de signalement des incidents. Une démarche ISO 27001 peut couvrir une partie de ces points, sans suffire à elle seule.
Combien coûte la mise en conformité NIS2 ?
Le prix suit le travail réel, et il n’existe pas de forfait commun. Les principaux facteurs sont :
- la taille de l’entreprise et son secteur d’activité ;
- la maturité de sa sécurité au moment de la demande ;
- le nombre de sites et de prestataires critiques ;
- les référentiels existants, à réutiliser ou à réécrire ;
- un appui ponctuel ou un suivi régulier.
Comparez les propositions à périmètre égal, en vérifiant les entités couvertes et les livrables.
Ce que comprend une prestation
Avant : statut et périmètre
Le premier livrable établit l’assujettissement, son motif et les entités du groupe incluses. Il est remis par écrit.
Pendant : écart et gouvernance
L’analyse d’écart compare l’existant aux exigences. Elle fixe les responsabilités de la direction, rédige la politique de sécurité et évalue les risques du système d’information.
Après : incidents et fournisseurs
La procédure de signalement est testée sur un cas concret. Les prestataires critiques sont évalués, puis le plan d’action distingue les obligations des bonnes pratiques.
Bien choisir son prestataire
Quatre questions permettent de départager les propositions. L’analyse d’assujettissement sera-t-elle écrite ? Le plan d’action distingue-t-il les obligations des bonnes pratiques ? La procédure de signalement sera-t-elle testée ? Comment les fournisseurs critiques seront-ils évalués ?
Les étapes de votre projet dans le 6e arrondissement de Paris
- Décrire le périmètre : activité, sites, systèmes et clients concernés.
- Analyser l’assujettissement, documents à l’appui.
- Mesurer l’écart avec les exigences applicables.
- Fixer la gouvernance et le plan d’action, avec des responsables désignés.
- Documenter les incidents et l’évaluation des fournisseurs.
Pour une vue d’ensemble, consultez la mise en conformité NIS2 expliquée en détail, la page mise en conformité NIS2 à Paris, et les pages Paris 5e et Paris 7e. Votre demande, déposée dans le formulaire, est reprise par un spécialiste de la conformité NIS2 qui vous recontacte, gratuitement et sans engagement.