Guide · NIS2 · Val-de-Marne
Dans beaucoup d’entreprises, les mesures de sécurité existent sans être écrites : des sauvegardes, des mots de passe gérés, quelques règles de messagerie. Quand un client demande une procédure ou une politique, la réponse est dispersée entre plusieurs personnes. Cette page décrit la mise en conformité NIS2 dans le Val-de-Marne : ses étapes, ses points de vigilance et les critères pour comparer les devis.
Sommaire
La mise en conformité NIS2, c’est quoi ?
La mise en conformité NIS2 vise à répondre aux obligations de la directive européenne sur la cybersécurité, telle que transposée en droit français. Elle concerne les entités qui relèvent de son champ, selon leur secteur et leur taille, mais aussi, indirectement, leurs fournisseurs. La démarche comporte trois volets : savoir si l’entreprise est concernée, mesurer l’écart avec les exigences, puis organiser la gouvernance, la gestion des risques et le traitement des incidents.
Chaque volet donne lieu à des documents que l’entreprise doit pouvoir présenter, à un client comme à un contrôle.
Les situations qui déclenchent un projet
- Aucun processus de signalement n’existe : en cas d’incident, personne ne sait qui alerte, qui décide et qui prévient.
- La documentation est dispersée : contrats, journaux et procédures sont entre les mains de plusieurs personnes, sans version à jour.
- Le calendrier réglementaire est flou : les obligations et leurs échéances ne sont pas clairement comprises au sein de l’entreprise.
- Un client impose ses exigences : il demande un questionnaire rempli, des preuves et des engagements contractuels. Sans réponse documentée, la relation commerciale peut s’en trouver ralentie.
Contexte local · Val-de-Marne
Contexte local : la mise en conformité NIS2 dans le Val-de-Marne
Le Val-de-Marne (94) s’étend au sud-est de Paris et compte des secteurs très variés. Le Marché international de Rungis et l’Aéroport de Paris-Orly sont deux repères forts du département. Lorsqu’une entreprise travaille à proximité de ces pôles, par exemple dans la logistique ou le transport, ses systèmes dépendent souvent de prestataires communs, dont certains interviennent depuis d’autres sites.
Une entreprise val-de-marnaise qui travaille avec des clients parisiens, ou dont les fournisseurs sont installés à Paris, dans les Hauts-de-Seine ou en Seine-Saint-Denis, doit définir son périmètre selon les flux de données et les systèmes, et non selon son adresse. Le conseil pratique : cartographier les flux avec les clients et les prestataires principaux avant d’écrire la moindre procédure. Cette carte évite de rédiger des règles qui ne correspondent pas à l’organisation réelle. Elle sert aussi à savoir quels prestataires interroger pendant l’analyse, et dans quel ordre.
- Repères
- Marché international de Rungis, Aéroport de Paris-Orly
- Zones voisines
- Paris, Hauts-de-Seine, Seine-Saint-Denis
Bien choisir son prestataire
Quatre points distinguent une proposition solide. L’analyse d’assujettissement est-elle documentée ? La procédure de signalement des incidents est-elle livrée et testée ? Le plan d’action hiérarchise-t-il les actions par priorité ? Les prestataires critiques sont-ils évalués selon un référentiel commun, dont le détail est communiqué avant le début de la mission ?
Ce que comprend une prestation
Avant le chantier : cadrage et assujettissement
Le cadrage précise le secteur, la taille, les clients et le rôle de l’entreprise dans sa chaîne. Il aboutit à une réponse écrite sur l’assujettissement et sur les entités du groupe réellement concernées.
Pendant : écart, gouvernance, risques
L’analyse d’écart confronte l’existant aux exigences retenues. Elle débouche sur une gouvernance claire, avec des responsables nommés, une politique de sécurité écrite et une évaluation des risques appliquée au système d’information. Chaque risque retenu reçoit un traitement précis : réduire, transférer, accepter ou éviter.
Après : incidents, fournisseurs, suivi
Une procédure de signalement des incidents est rédigée et testée. Les fournisseurs critiques sont évalués, et un plan d’action daté sert de feuille de route à la direction pour les mois qui suivent.
Ce qui fait varier le prix
Aucun tarif ne s’applique à toutes les entreprises. Le prix dépend principalement :
- de la taille de l’entreprise et de la complexité de son secteur ;
- du niveau de maturité en sécurité au point de départ ;
- du nombre de sites et de prestataires à examiner ;
- de l’existence de référentiels déjà documentés ;
- d’un appui ponctuel ou d’un suivi dans la durée.
Deux propositions se comparent à périmètre égal : mêmes entités, mêmes livrables, même accompagnement. Demandez le détail de chaque poste, car un prix global ne dit rien de ce qui est réellement livré.
Les étapes de votre projet dans le Val-de-Marne
- Définir le périmètre, site par site.
- Trancher l’assujettissement par une analyse écrite.
- Analyser l’écart avec les exigences retenues.
- Organiser la gouvernance et valider le plan d’action.
- Formaliser le traitement des incidents et l’évaluation des fournisseurs.
Pour aller plus loin, lisez la mise en conformité NIS2 en détail, la page mise en conformité NIS2 à Vincennes, ou les pages voisines Paris et Hauts-de-Seine. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité NIS2 dans le Val-de-Marne vous recontacte, gratuitement et sans engagement.