Un diagnostic court et concret pour la direction : ce que NIS2 peut exiger de votre entreprise, vos principaux risques cyber, les écarts à traiter en priorité et les actions à lancer dans les 90 prochains jours.
La directive européenne NIS2 élargit fortement le nombre d'entreprises soumises à des obligations de cybersécurité : gestion des risques, protection des systèmes, gestion des incidents, sécurité des fournisseurs. Elle engage aussi la responsabilité de la direction.
Sans attendre le texte français, beaucoup de grands donneurs d'ordre demandent déjà à leurs fournisseurs des preuves de maîtrise du risque cyber. Et un arrêt de production après une attaque coûte bien plus cher qu'une mise à niveau préparée.
Le NIS2 Ready Check vous permet de savoir où vous en êtes et de décider des bonnes priorités, avant que la question ne vous soit posée par un client, un assureur ou l'autorité.
Le NIS2 Ready Check s'adresse aux PME et ETI, généralement de 50 à 250 salariés, dans les secteurs visés par NIS2, et à leurs fournisseurs.
Sites de production, lignes automatisées, dépendance aux systèmes industriels.
Entrepôts, flux, systèmes de suivi et de planification critiques.
Services essentiels où la continuité d'activité est non négociable.
Même hors du champ direct de NIS2, vos clients vous demanderont des garanties.
Banques, assurances et sociétés financières relèvent d'un autre règlement européen (DORA) et ne sont pas visées par cette offre.
À l'issue de la mission, la direction sait à quoi son entreprise est exposée, ce qui fonctionne déjà, et quelles décisions prendre en premier.
Niveau de préparation, exposition à NIS2, trois risques majeurs et les cinq décisions à prendre, avec un ordre de grandeur de coût et un horizon.
10 à 20 pages lisibles : constats, niveau de risque, points forts à préserver.
Chaque écart est évalué selon sa gravité et sa probabilité, pour décider en connaissance de cause.
Actions à 3 mois, 12 mois et 24 mois, en commençant par les gains rapides à fort impact.
Cinq jours de travail côté Ksar.tech, répartis sur deux à trois semaines. Côté entreprise, quelques entretiens et les documents existants suffisent.
Réunion d'une heure : périmètre, sites, interlocuteurs, calendrier des entretiens.
Lecture de l'existant, échanges avec la direction, l'informatique et la production.
Sauvegardes, accès à distance, mots de passe et double authentification, mises à jour, cloisonnement du réseau.
Cotation des risques, priorisation des actions, rédaction des livrables.
Présentation d'1 h 30 à la direction, sur site ou à distance, et remise des livrables.
Cela dépend de votre secteur, de votre taille et de votre chiffre d'affaires. C'est justement le premier point traité : le diagnostic précise votre exposition (directe, indirecte via vos clients, ou hors champ).
Non. Les grandes exigences sont connues depuis la directive européenne, et les mesures qu'elles demandent (sauvegardes, contrôle des accès, gestion des incidents) protègent votre activité dès aujourd'hui, loi ou pas.
Non. Aucun test actif n'est réalisé sur vos systèmes. Les vérifications se font par entretien, lecture de documents et contrôles ciblés planifiés avec vos équipes.
Le tarif est forfaitaire et dépend de la taille de l'entreprise, du nombre de sites et de la présence de systèmes industriels à couvrir. Il est établi après un premier échange de 30 minutes, gratuit et sans engagement.
Vous êtes libre de mettre en œuvre le plan avec vos équipes ou vos prestataires habituels. Si vous le souhaitez, un accompagnement sur 90 jours peut vous aider à engager les premières actions.
Oui. Les informations recueillies sont traitées de manière strictement confidentielle et ne sont utilisées que pour la mission. Les éléments sensibles peuvent être consultés en partage d'écran, sans copie.
Trente minutes pour comprendre votre contexte, vérifier si NIS2 vous concerne et voir si le NIS2 Ready Check est adapté. Sans engagement.
Échange confidentiel · Sans engagement · Réponse sous 24 h ouvrées
Interventions sur site en France ou à distance