Guide · NIS2 · Paris 7e
Une entreprise de taille intermédiaire du secteur de la santé reçoit de son principal client un questionnaire de sécurité détaillé. Le client est assujetti ; l’entreprise, elle, ne sait pas encore si la directive la concerne directement. Ce type de demande met souvent la direction sous pression avant qu’un état des lieux existe. Cette page décrit la démarche, les points de vigilance et les critères à retenir pour comparer les devis.
Sommaire
- Quand faut-il s’en occuper ?
- Ce que recouvre la mise en conformité NIS2
- Contexte local : les locaux professionnels de Paris 7e
- Les prestations, étape par étape
- Les questions à poser avant de signer
- Combien coûte la mise en conformité NIS2 ?
- Comment se déroule un projet dans le 7e arrondissement de Paris
- Questions fréquentes
Quand faut-il s’en occuper ?
- Une direction responsable sans état des lieux : les dirigeants doivent répondre des mesures sans disposer des éléments pour le faire.
- Aucun signalement organisé : la procédure d’alerte en cas d’incident reste implicite.
- Une documentation dispersée : les preuves sont réparties entre plusieurs personnes et plusieurs outils.
- Un calendrier réglementaire mal compris : l’équipe ne sait pas quelles échéances s’imposent réellement.
Ce que recouvre la mise en conformité NIS2
NIS2 est une directive européenne transposée en droit français. Elle impose des obligations de cybersécurité à des entités classées selon leur secteur et leur taille, en entités essentielles ou importantes. Une entreprise peut aussi être concernée indirectement, quand un client doit s’assurer de la sécurité de ses fournisseurs. La mise en conformité débute par une analyse d’assujettissement écrite, puis porte sur les écarts, la gouvernance, la gestion des risques et le signalement des incidents. Des normes volontaires, comme ISO 27001, aident à couvrir une partie des exigences sans dispenser de la démarche propre à la directive.
Contexte local · Paris 7e
Contexte local : les locaux professionnels de Paris 7e
Le 7e arrondissement compte les Invalides, le Gros-Caillou et le Faubourg Saint-Germain. Il est limitrophe des 1er, 6e, 8e, 15e et 16e arrondissements. Les entreprises qui y ont leur siège travaillent souvent avec des clients et des fournisseurs établis dans ces quartiers voisins, ce qui multiplie les points de contact. Pour une société qui occupe un immeuble de bureaux, la question des locaux techniques est centrale : il faut savoir qui gère les accès aux baies, quelles règles l’immeuble impose aux intervenants et qui détient les clés. Si la société dispose d’une antenne dans le 15e ou le 16e, les systèmes partagés doivent figurer dans le même inventaire. Un point pratique : établir, avant l’analyse, la liste des hébergeurs et des prestataires à distance, avec la localisation contractuelle de leurs données. Cette liste donne une image fidèle du périmètre à examiner.
- Pôles et quartiers
- Invalides, Gros-Caillou, Faubourg Saint-Germain
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 6e, Paris 8e, Paris 15e, Paris 16e
Les prestations, étape par étape
Le statut et le périmètre
Le prestataire détermine l’assujettissement, ses motifs et les entités du groupe incluses. Ce document écrit guide toutes les décisions suivantes.
L’écart et la gouvernance
L’analyse d’écart confronte les pratiques aux exigences. Elle débouche sur des responsables désignés, une politique de sécurité et une analyse des risques du système d’information.
Incidents et fournisseurs
La procédure de signalement est rédigée puis testée sur un scénario concret. Les fournisseurs critiques font l’objet d’une évaluation, et le plan d’action final sépare obligations et bonnes pratiques.
Les questions à poser avant de signer
Trois questions aident à départager les offres. L’analyse d’assujettissement est-elle remise par écrit ? Le plan d’action fait-il la différence entre obligations et bonnes pratiques ? La procédure de signalement sera-t-elle testée avant la fin de la mission ?
Combien coûte la mise en conformité NIS2 ?
Aucun tarif type ne s’applique. Le montant dépend principalement :
- de la taille et du secteur de l’entreprise ;
- du niveau de maturité déjà atteint ;
- du nombre de sites et de prestataires critiques ;
- des référentiels déjà en place ;
- du choix entre une intervention ponctuelle et un suivi dans la durée.
Une comparaison n’a de sens qu’à périmètre égal.
Comment se déroule un projet dans le 7e arrondissement de Paris
- Décrire le périmètre : activité, sites, systèmes et clients.
- Établir l’assujettissement par écrit.
- Mesurer l’écart avec les exigences retenues.
- Fixer la gouvernance et le plan d’action, avec des responsables nommés.
- Structurer les incidents et l’évaluation des fournisseurs.
Pour replacer la démarche, lisez la mise en conformité NIS2 expliquée en détail, puis la mise en conformité NIS2 à Paris, ainsi que Paris 6e et Paris 15e. Pour lancer une demande, décrivez le projet dans le formulaire : un spécialiste de la conformité NIS2 du 7e arrondissement vous recontacte, gratuitement et sans engagement.