Pour les dirigeants de PME

Conformité NIS2 :
passez de l’incertitude à un plan clair, que vous pilotez.

LINARIS vous aide à y voir clair sur vos oblig­a­tions NIS2, puis vous accom­pa­gne jusqu’à la mise en œuvre et dans la durée. NIS2 devient le socle de votre cyber­sécu­rité, pas une liste de cas­es à cocher.

Méth­ode alignée sur le ReCyF (ANSSI)

Con­seil indépen­dant

Spé­cial­isé cyber­sécu­rité

Indus­trie • E‑commerce • Finance

Votre entreprise est-elle concernée par NIS2 ?

Faites le test

Ma situation NIS2 en 1 min

3 ques­tions · Sans inscrip­tion · Résul­tat immé­di­at

Que vous apporte l’Accompagnement Conformité NIS2 ?

Avec LINARIS, la con­for­mité NIS2 est un moyen, une cyber­sécu­rité ren­for­cée est le résul­tat.

NIS2 · Gou­ver­nance

Une gouvernance cyber claire

Un respon­s­able est iden­ti­fié, les déci­sions sont suiv­ies et la direc­tion est for­mée pour pilot­er la cyber­sécu­rité de manière infor­mée.

NIS2 · Exi­gences tech­niques et opéra­tionnelles min­i­mum

Des mesures cyber en place

Accès sécurisés, sauve­g­ardes, ges­tion des four­nisseurs ou plan de con­ti­nu­ité : vos mesures de cyber­sécu­rité répon­dent aux exi­gences et sont adap­tées pour réduire vos risques.

NIS2 · Ges­tion des inci­dents et des crises

Des équipes prêtes à réagir

Une procé­dure d’alerte, un dis­posi­tif de ges­tion de crise et des rôles défi­nis per­me­t­tent à vos équipes de réa­gir en cas de cyber­at­taque et d’as­sur­er la con­ti­nu­ité des activ­ités.

NIS2 · Suivi et preuves de con­for­mité

Des actions suivies et vérifiables

Vos poli­tiques et procé­dures sont utiles, doc­u­men­tées et tenues à jour. Vos mesures cyber réelle­ment en place sont véri­fiées et suiv­ies avec des preuves con­servées.

La con­for­mité NIS2 est un chantier sur tous les fronts. Avec un spé­cial­iste cyber à vos côtés, vous fait gag­n­er du temps, prenez du recul et avancez avec méth­ode.

Pourquoi confier votre démarche NIS2 à LINARIS ?

Des spé­cial­istes cyber qui ont dirigé des entre­pris­es, une méth­ode alignée sur l’ANSSI et adap­tée aux PME, et un con­seil indépen­dant.

Cyber, risques, gouvernance : trois compétences réunies

Anciens dirigeants, nos spé­cial­istes savent éval­uer une solu­tion tech­nique avec vos équipes infor­ma­tiques, en appréci­er l’enjeu pour votre activ­ité et présen­ter leurs recom­man­da­tions en lan­gage clair à la direc­tion.

Une méthode alignée sur la directive NIS2 et le ReCyF de l’ANSSI.

Nous con­nais­sons les enjeux de vos secteurs pour mieux iden­ti­fi­er vos activ­ités essen­tielles et vos dépen­dances numériques. Nous nous appuyons sur les référen­tiels de l’ANSSI en les adap­tant à votre réal­ité avec une approche pro­por­tion­née.

Un conseil indépendant, pas un catalogue

Nos recom­man­da­tions répon­dent aux besoins de votre démarche NIS2, jamais à la vente d’un logi­ciel ou d’un matériel. Si notre inter­ven­tion néces­site un out­il spé­ci­fique, nous vous en infor­mons dès le début.

Un regard indépen­dant, la rigueur des méth­odes de l’ANSSI, l’expérience de dirigeants.

Portrait de Stéphane Hivert

Stéphane Hivert
Spé­cial­iste Cyber opéra­tionnelle

Portrait de Lai Ly

Lai Ly
Spé­cial­iste Gou­ver­nance cyber

Comment se déroule l’Accompagnement Conformité NIS2 ?

Cinq étapes, du cadrage au suivi. Vous pilotez, nous vous assis­tons.

01

Cadrage

Nous fixons le cadre ensem­ble

Avec la direc­tion, nous définis­sons le périmètre, les objec­tifs, les per­son­nes à mobilis­er, les respon­s­abil­ités et le cal­en­dri­er. Cha­cun con­naît son rôle et les échéances.

02

Audit de maturité cyber

Nous éval­u­ons votre point de départ

Nous éval­u­ons votre matu­rité au regard du ReCyF et iden­ti­fions avec vous vos prin­ci­paux risques cyber. Vous recevez une analyse des écarts, une analyse détail­lée de vos prin­ci­paux risques, de leur grav­ité et de leur vraisem­blance, et un plan d’action pri­or­isé.

Décou­vrir l’Audit de matu­rité cyber →

03

Feuille de route

Vous avez un plan daté et budgété

Définie avec vos équipes, la feuille de route donne le séquence­ment des actions : qui fait quoi, quand et avec quel bud­get. Nous vous aidons à arbi­tr­er les pri­or­ités selon vos risques, vos oblig­a­tions et vos moyens, en ten­ant compte des con­traintes de mise en œuvre.

04

Assistance à la mise en œuvre

Vous décidez, nous vous assis­tons

Nous coor­don­nons les actions avec vos équipes, vous aidons à lever les blocages et adap­tons les poli­tiques et procé­dures à vos pra­tiques. Nous véri­fions avec vous la per­ti­nence des preuves des mesures mis­es en place. Vos équipes et vos prestataires réalisent les travaux sur vos sys­tèmes.

05

Suivi dans la durée

Vous vous assurez d’une cyber­sécu­rité qui reste per­ti­nente

Votre entre­prise évolue, ses risques cyber aus­si. Nous véri­fions que les mesures restent effi­caces sur la durée et tenons vos analy­ses à jour.

Vous ne partez pas de zéro : nous con­stru­isons sur ce que vous faites déjà.

L’Accompagnement
Conformité NIS2 : des exemples concrets

Trois exem­ples illus­trat­ifs, de l’analyse des risques au suivi. Retournez une carte pour voir ce que nous appor­tons.

Analyse des risques

Un accès fournisseur expose votre production

La sit­u­a­tion

Le fab­ri­cant de votre con­voyeur automa­tisé garde un accès à dis­tance per­ma­nent de main­te­nance ou de sur­veil­lance.

Ce que notre accom­pa­g­ne­ment apporte ↻

Notre analyse

Avec vous, nous chiffrons ce que coûterait une ligne à l’arrêt. Puis nous esti­mons si un cyber­crim­inel pour­rait pass­er par cette porte. Elle est tou­jours ouverte. Ce scé­nario est plau­si­ble et grave. Ce risque doit donc être traité en pri­or­ité.

Action pri­or­i­taire recom­mandée

Ouvrir l’accès seule­ment pen­dant les inter­ven­tions, aux seuls tech­ni­ciens respon­s­ables, et garder la trace des con­nex­ions.

← Retour

Mise en œuvre

En cas de crise, le responsable est absent

L’action à met­tre en place

Une procé­dure de ges­tion d’incident, que vos équipes savent appli­quer en toutes cir­con­stances.

Ce que notre accom­pa­g­ne­ment apporte ↻

Notre accom­pa­g­ne­ment

Nous adap­tons la procé­dure à vos pra­tiques et con­traintes, puis la testons avec vos équipes lors d’un exer­ci­ce de crise.

Notre apport

L’exercice véri­fie que cha­cun sait qui dit quoi, qui fait quoi et qui peut le rem­plac­er en son absence. En cas de besoin, on adapte la procé­dure.

← Retour

Suivi

Un nouveau contrat change vos priorités cyber

La sit­u­a­tion

A l’oc­ca­sion d’un point de suivi cyber avec LINARIS, vous êtes fier de par­ler de votre nou­veau gros client qui exige une livrai­son sous 24 heures, alors que la pra­tique de l’en­tre­prise était la semaine.

Ce que notre accom­pa­g­ne­ment apporte ↻

Notre analyse

Une attaque paralysante coûterait désor­mais beau­coup plus cher. Les pri­or­ités cyber sont à revoir.

Notre apport

Con­seiller d’a­vancer les mesures cyber qui per­me­t­tent de redé­mar­rer plus vite. Aider la direc­tion à revoir la feuille de route et le bud­get.

← Retour

Vos questions sur l’Accompagnement Conformité NIS2

Dois-je atten­dre que la loi française soit adop­tée ?

Non. La direc­tive fixe les oblig­a­tions, et l’ANSSI a pub­lié le ReCyF, référen­tiel cyber France, pour aider les entités à s’y pré­par­er. De plus, une démarche NIS2 prend plusieurs mois. Démar­rer main­tenant per­met donc d’étaler l’effort et les dépens­es. Notre démarche s’adaptera au texte défini­tif.

Est-ce que j’obtiens un cer­ti­fi­cat NIS2 à la fin ?

Non, il n’existe pas, à ce jour, de cer­ti­fi­ca­tion NIS2 en France. Avec une démarche NIS2 accom­pa­g­née par LINARIS, vous met­tez en place des mesures alignées sur le ReCyF de l’ANSSI et réu­nis­sez les preuves de leur appli­ca­tion, pour ren­forcer la pro­tec­tion et la résilience de votre entre­prise.

Mon prestataire infor­ma­tique me pro­pose aus­si un accom­pa­g­ne­ment NIS2. Quelle dif­férence ?

« Accom­pa­g­ne­ment NIS2 » peut recou­vrir des presta­tions très dif­férentes : com­parez le périmètre, les méth­odes et les livrables. Le nôtre cou­vre la tech­nique, l’organisation, la gou­ver­nance et analyse les risques cyber avec les méth­odes de l’ANSSI, de l’audit au suivi. Notre regard extérieur com­plète celui de votre prestataire infor­ma­tique, qui garde la main sur les travaux de son périmètre.

Puis-je avancer seul, avec un out­il ?

Oui, si vous dis­posez en interne des com­pé­tences et du temps pour choisir le meilleur out­il puis pilot­er la démarche. Un out­il guide la démarche, aide à for­malis­er les pra­tiques et facilite le suivi. Les bud­gets à allouer, les change­ments à engager, les équipes à mobilis­er et les risques à accepter restent de votre ressort. Nous vous aidons à décider et à agir : des mesures adap­tées à vos oblig­a­tions NIS2, des pri­or­ités fondées sur vos risques et vos moyens, des équipes accom­pa­g­nées dans la mise en œuvre et des résul­tats véri­fiés et doc­u­men­tés.

Com­bi­en coûte l’Accompagnement Con­for­mité NIS2 ?

Le prix dépend de plusieurs fac­teurs liés à votre entre­prise : le périmètre, sa com­plex­ité, le nom­bre de sys­tèmes et de con­nex­ions à exam­in­er, la crit­ic­ité de votre activ­ité. Pour com­par­er les offres, regardez aus­si ce qu’elles cou­vrent réelle­ment : audit ini­tial, analyse des risques, accom­pa­g­ne­ment à la mise en œuvre des mesures, pré­pa­ra­tion à la ges­tion des inci­dents, suivi et preuves de con­for­mité et référen­tiels et méthodolo­gies util­isés. Avant tout engage­ment, nous vous remet­tons un devis à prix for­faitaire pour notre accom­pa­g­ne­ment, pré­cisant son périmètre, sa durée, sa méth­ode et ses livrables.

Commencez par un Point cyber de 45 minutes.

Gra­tu­it, à dis­tance et sans engage­ment, avec un spé­cial­iste senior. En 45 min­utes, nous faisons le point sur votre sit­u­a­tion face à NIS2 et vous repartez avec les prochaines étapes adap­tées à votre entre­prise.

Pour un Point cyber gratuit

Réservez dans notre agen­da

Le cal­en­dri­er ne s’affiche pas ? Appelez le +33 9 85 00 19 31.

Vous préférez nous écrire ou nous appel­er ?

Écrivez-nous

+33 9 85 00 19 31 · nous répon­dons sous 24 h ouvrées

Basés à Ver­sailles, nous inter­venons sur site en Île-de-France (Paris 75, Seine-et-Marne 77, Yve­lines 78, Essonne 91, Hauts-de-Seine 92, Seine-Saint-Denis 93, Val-de-Marne 94, Val-d’Oise 95), dans l’Eure 27, l’Eure-et-Loir 28 et l’Orne 61, et au cas par cas partout en France.