Chacune indique ce qu'elle produit, en combien de temps, et sur quelles
mesures de l'article 30 elle porte.
Diagnostic NIS2 et gap analysis
Pour qui : Vous savez ou vous soupçonnez être entité essentielle ou importante, et vous avez besoin de savoir où vous en êtes avant d'engager un budget.
Déroulé
- Qualification du statut au regard des annexes I et II et des critères de taille
- Revue des mesures existantes face aux onze mesures de l'article 30
- Entretiens avec les responsables concernés et collecte des preuves
- Restitution en comité de direction
Livrable : Un rapport d'écarts priorisé, une feuille de route chiffrée et un tableau de suivi reprenant les 93 contrôles ISO ou les mesures CyFun selon le référentiel visé.
Durée : 3 à 6 semaines selon la taille et le nombre de sites
Ce que la loi exige · Fourchettes de marché
Accompagnement CyFun jusqu'à la vérification ou la certification
Pour qui : Vous devez démontrer votre conformité au niveau Basic, Important ou Essential, avec une échéance au 18 avril 2027 pour les entités essentielles.
Déroulé
- Auto-évaluation CyFun documentée et choix du niveau d'assurance
- Plan de remédiation priorisé, chantier par chantier
- Préparation du dossier de preuves
- Accompagnement jusqu'à la vérification ou l'audit de certification
Livrable : Un dossier de preuves complet, une auto-évaluation défendable, et le suivi des non-conformités jusqu'à leur levée.
Durée : 6 à 12 mois selon le niveau visé et la maturité de départ
Le référentiel CyFun · Échéance Essential 2027
Préparation à une inspection du CCB
Pour qui : Vous êtes susceptible d'être inspecté, ou vous venez de l'être et devez répondre à des constats.
Déroulé
- Revue du dossier de preuves au regard des pouvoirs des articles 52 à 55
- Audit à blanc sur le format d'une inspection réelle
- Préparation des interlocuteurs : qui dit quoi, qui produit quoi
- Accompagnement dans la réponse aux constats et le plan de remédiation
Livrable : Un dossier de preuves prêt à présenter, et la liste des points où vous ne pourriez pas démontrer aujourd'hui ce que vous affirmez.
Durée : 2 à 4 semaines pour l'audit à blanc
Comment se passe une inspection
Continuité d'activité et gestion de crise
Pour qui : Vous avez des plans mais ils n'ont jamais été testés, ou vos RTO ont été fixés sans arbitrage métier.
Déroulé
- Analyse d'impact sur l'activité avec les métiers, pas seulement avec la DSI
- Construction ou reprise des plans de continuité et de reprise
- Exercice de crise sur scénario réaliste, avec la direction
- Retour d'expérience et plan d'amélioration
Livrable : Une analyse d'impact validée par les métiers, des plans exploitables hors ligne, et le compte rendu d'un exercice réellement joué.
Durée : 2 à 4 mois, exercice compris
La plateforme Resiplan · Notification d'incidents