Conformité NIS2 Kodetis vous accompagne
La directive NIS2 est en vigueur. Votre organisation doit être en conformité dès maintenant. Kodetis vous accompagne de l'audit initial à la conformité complète.
Entités Importantes (EI) vs Entités Essentielles (EE)
NIS2 distingue deux catégories d'organisations avec des obligations différentes.
Entités Essentielles
Niveau EETaille :
Grande entreprise (+250 salariés OU +50M€ CA)
Secteurs :
Énergie, Transport, Banque, Santé, Eau, Infrastructure numérique
Obligations :
- Audit complet
- RSSI obligatoire
- Reporting incidents 24h
- Contrôles réguliers
Sanctions :
Jusqu'à 10M€ ou 2% CA mondial
Entités Importantes
Niveau EITaille :
Moyenne entreprise (50–250 salariés OU 10–50M€ CA)
Secteurs :
Services postaux, Gestion des déchets, Chimie, Alimentaire, Fabrication, Numérique
Obligations :
- Gap analysis
- Plan de remédiation
- Reporting incidents 72h
- Mesures techniques de base
Sanctions :
Jusqu'à 7M€ ou 1,4% CA mondial
Vous n'êtes pas sûr de votre catégorie ? Notre gap analysis gratuit vous le confirme en 48h.
Ce que NIS2 exige concrètement
Gouvernance cyber
Désignation d'un RSSI et politique de sécurité documentée
Gestion des risques
Analyse de risques formalisée, mise à jour annuelle
Sécurité de la supply chain
Évaluation des fournisseurs et sous-traitants
Sécurité des systèmes
Hardening, patch management, MFA obligatoire
Gestion des incidents
Détection, réponse et notification sous 24h/72h
Continuité d'activité
PCA/PRA formalisé et testé
Chiffrement
Chiffrement des données sensibles en transit et au repos
Contrôle d'accès
Principe du moindre privilège, IAM, Zero Trust
Formation
Sensibilisation obligatoire de tous les collaborateurs
Audit & conformité
Audits réguliers, rapports de conformité
De l'audit à la conformité complète
Gap Analysis NIS2
Évaluation initiale de votre maturité NIS2
- Questionnaire de maturité
- Rapport de conformité
- Roadmap priorisée
- Présentation dirigeants
Remédiation NIS2
Mise en conformité sur 3 à 6 mois
- Tout le Gap Analysis +
- Plan de remédiation détaillé
- Implémentation des mesures techniques
- Documentation PSSI
- Formation équipes
RSSI NIS2 as a Service
Conformité continue et pilotage dans la durée
- Tout Remédiation +
- RSSI délégué dédié
- Surveillance continue
- Reporting mensuel
- Gestion des incidents
- Mise à jour réglementaire
On en discute ?
Pas de formulaire interminable. Juste un échange de 30 minutes avec un expert, et on voit ensemble où vous en êtes.
Réserver 30 minutesFinançable via EDIH Europe · Disponible à La Réunion et en remote