Directive NIS2
Découvrez comment AGESYS peut vous aider
La directive NIS2 renforce les exigences de cybersécurité au sein de l’Union Européenne.
Elle vise à améliorer la résilience des entreprises face aux cybermenaces en imposant des règles strictes sur la gestion des risques, la gouvernance, la détection des incidents et la continuité d’activité.
Cette nouvelle réglementation touche directement les entreprises considérées comme essentielles ou importantes, quel que soit leur secteur d’activité.
En clair : même si vous n’étiez pas concerné par la première directive NIS, il y a de fortes chances que vous le soyez désormais.
Quelques questions !
- Qu’est-ce que la directive NIS2 ?
- Quelles sont les nouvelles exigences de la directive NIS2 ?
- Quelles sont vos obligations ?
- Quelles sont les sanctions en cas de non conformité ?
« Se préparer à NIS2, ce n’est pas une option, c’est une nécessité pour continuer à exercer sereinement dans un monde numérique en mutation. »
Qu’est-ce que la directive NIS2 ?
La directive NIS2 est une évolution majeure du cadre européen de cybersécurité.
Adoptée en janvier 2023, elle doit être transposée en droit français avant le 17 octobre 2024.
Elle vise à :
-
Renforcer la sécurité des réseaux et systèmes d’information,
-
Améliorer la gestion des incidents cyber
-
Assurer une meilleure coopération entre États membres
-
Responsabiliser les dirigeants sur les questions de cybersécurité
Quelles sont les nouvelles exigences de la Directive NIS2 ?
Un champ d'application élargi
La NIS2 s’applique désormais à un éventail plus large de secteurs. Cela inclut non seulement les infrastructures critiques comme l’énergie et la santé, mais aussi des secteurs moins évidents tels que la gestion des déchets et certaines industries manufacturières. Si vous travaillez dans ces secteurs ou avec des entreprises concernées, vous devez vous préparer.
Entreprises essentielles et importantes
La directive classe les entreprises en deux catégories : essentielles et importantes. Cette classification dépend de leur secteur d’activité et de leur impact potentiel sur la société et l’économie en cas d’incident cybernétique. Les entreprises doivent évaluer leur statut et se préparer en conséquence.
NIS 2 : Qui est concerné ?
NIS2 élargit considérablement le périmètre des entreprises concernées. Elle s’applique désormais à plus de 18 secteurs d’activité, notamment :
- Énergie, transport, santé, eau, infrastructures numériques
- Industrie, agroalimentaire, chimie, construction, gestion des déchets,
- Banques, assurances, data centers, fournisseurs IT...
Quelles sont les obligations imposées par NIS2 ?
Gouvernance de la cybersécurité
La direction de l’entreprise doit désormais être directement impliquée dans la politique de cybersécurité.
Cela implique :
-
La désignation de responsables clairement identifiés (RSSI, DPO, responsables IT…)
-
La mise en place d’une stratégie de sécurité approuvée par la direction
-
L’intégration de la cybersécurité dans la gouvernance globale de l’entreprise, au même titre que la qualité ou la sécurité industrielle
Les dirigeants deviennent responsables légalement du respect des obligations NIS2
Analyse et gestion des risques
Les entreprises doivent établir une cartographie précise des risques liés à leurs systèmes d’information.
Cela comprend :
-
L’identification des actifs critiques (serveurs, réseaux, données sensibles)
-
L’évaluation de la probabilité et de l’impact des menaces
-
La mise en place d’un plan de gestion et de traitement des risques documenté
-
Une réévaluation régulière pour suivre l’évolution du contexte cyber et réglementaire
L’objectif : Anticiper les incidents plutôt que de les subir.
Mesures techniques et organisationnelles
La directive NIS2 impose la mise en œuvre de mesures concrètes et vérifiables pour protéger les systèmes d’information :
-
Contrôles d’accès renforcés et gestion des privilèges
-
Chiffrement des données au repos et en transit
-
Sauvegardes automatisées et tests de restauration
-
Surveillance continue et détection d’anomalies
-
Plan de continuité d’activité (PCA) et plan de reprise après sinistre (PRA)
Ces actions doivent être documentées, auditées et maintenues dans le temps.
Notification des incidents
Toute entreprise soumise à NIS2 doit signaler les incidents majeurs de sécurité :
-
Première notification dans les 24 heures suivant la détection
-
Rapport complet sous 72 heures
-
Mise à jour du rapport final dès la résolution
AGESYS aide ses clients à mettre en place un processus de remontée et de gestion des incidents efficace, ainsi qu’une sensibilisation des collaborateurs pour garantir des réflexes cyber adaptés.
Formation et sensibilisation
Les utilisateurs sont le premier rempart contre les cybermenaces. La directive impose des actions régulières de formation et de sensibilisation pour renforcer la culture cyber :
-
Ateliers pratiques
-
Simulations de phishing
-
Sessions e-learning ou présentielles
Grâce à l’Académie AGESYS, vos collaborateurs développent les bons réflexes et deviennent acteurs de la sécurité.
Audit et supervision
Mesurer, corriger, améliorer.
La conformité NIS2 ne s’arrête pas à la mise en place initiale : elle doit être suivie et vérifiée dans le temps. AGESYS vous aide à : Réaliser des audits réguliers de maturité et de conformité. Mettre en place une supervision 24/7 des équipements. Et identifier les signaux faibles avant qu’ils ne deviennent des incidents.
Une approche proactive et mesurable pour garantir la résilience de votre système d’information.
Les sanctions en cas de non-conformité
Amendes et sanctions financières
Les sanctions pour non-conformité à la directive NIS V2 sont sévères. Les amendes peuvent atteindre 10 millions d’euros ou 2 % du chiffre d’affaires annuel pour les entités essentielles. Pour les entités importantes, les sanctions peuvent aller jusqu’à 7 millions d’euros ou 1,4 % du chiffre d’affaires. Ne pas se conformer peut avoir des conséquences financières dramatiques.
Entités essentielles
Entités importantes
Impact sur la gouvernance
Les DSI et RSSI doivent collaborer étroitement avec les conseils d’administration pour s’assurer que les politiques de sécurité sont alignées avec les exigences de la directive. Cela peut impliquer des changements significatifs dans la gouvernance et les pratiques internes.
Comment AGESYS vous accompagne vers la conformité NIS2 ?
AGESYS est une ESN française experte en cybersécurité, support IT, et modernisation des systèmes d’information. Elle accompagne déjà de nombreuses entreprises dans la sécurisation de leur infrastructure.
Nous proposons un accompagnement sur-mesure pour votre mise en conformité NIS 2 :
Avant d’agir, il faut savoir où vous en êtes. Nos experts réalisent un audit de maturité cybersécurité. Cet audit vous donne une vision claire des écarts entre votre situation actuelle et les exigences NIS 2.
Nous analysons votre PSSI actuelle, vos pratiques de gestion des risques, vos procédures d’incident, la sensibilisation de vos équipes, votre documentation sécurité.
Un rapport détaillé vous est remis. Il contient un plan d’actions priorisé pour avancer efficacement vers la conformité.
La directive impose une politique de sécurité des systèmes d'information (PSSI) documentée et mise à jour. AGESYS vous aide à la construire selon vos besoins métiers et vos contraintes techniques.
Nous vous accompagnons pour : Définir vos objectifs de sécurité, structurer vos procédures (accès, sauvegarde, patching…), formaliser vos plans de continuité et de reprise d'activité, aligner vos pratiques avec les référentiels.
La réussite de la conformité passe par l’humain. AGESYS vous propose des formations pratiques pour faire monter vos équipes en compétence.
Notre Académie, certifiée QUALIOPI, propose des modules sur les bonnes pratiques cybersécurité (mots de passe, phishing, alertes…), la gestion des incidents, les outils Microsoft 365 : sécurisation de Teams, SharePoint, OneDrive.
La cybersécurité n’est pas un projet ponctuel. C’est un processus continu. C’est pourquoi AGESYS propose des services managés pour superviser, maintenir et améliorer votre niveau de sécurité.
Nous assurons la supervision proactive de vos systèmes, la gestion des alertes et incidents, le support aux utilisateurs sur les problématiques sécurité, un reporting régulier avec des KPIs clairs.
Grâce à notre SOC nous intervenons rapidement.
Joey
Expert Cybersécurié
« La directive NIS2 marque un vrai tournant dans la gestion des risques. Chez AGESYS, nous aidons les entreprises à transformer ces nouvelles contraintes en leviers de performance. Notre approche : du concret, du mesurable et surtout de l’accompagnement humain. L’objectif n’est pas seulement d’être conforme, mais d’être résilient face aux cybermenaces. »
Une conformité à atteindre ?
On adore ça !
Réservez une visio de 30min pour parler de votre projet
Il est temps d’agir !
Votre mise en conformité NIS2 avec AGESYS
Avec plus de 80 collaborateurs dont 50 techniciens terrain, AGESYS accompagne les entreprises industrielles et multi-sites dans le renforcement de leur cybersécurité. Nos ingénieurs et administrateurs systèmes sont hautement certifiés (Microsoft, WatchGuard, ITIL…) et accompagnent déjà des environnements critiques soumis à des exigences réglementaires fortes.
Des garanties fortes
- Expertise NIS2 et gouvernance cyber
Nous vous aidons à comprendre vos obligations, à structurer votre gouvernance sécurité et à définir les responsabilités (RSSI, direction, IT).
- Accompagnement certifié et reconnu
Certification CYBERVADIS : gage de sérieux, de contrôle et de maturité cyber.
Certification MASE France Chimie : nous intervenons en toute conformité sur des sites industriels sensibles.
- Méthodologie opérationnelle, pas du théorique
Audit de maturité, feuille de route priorisée, supervision, sensibilisation des équipes, plan de réponse aux incidents. Objectif : être conforme ET prêt à réagir.
FAQ – Directive NIS2
Quelles sont les étapes de mise en conformité à la directive NIS2 ?
Un projet de mise en conformité NIS2 se déroule en plusieurs étapes :
-
Audit de maturité et cartographie des risques pour identifier vos points faibles,
-
Définition du plan d’action selon votre secteur et vos obligations,
-
Mise en œuvre des mesures techniques et organisationnelles,
-
Sensibilisation et formation des collaborateurs,
-
Supervision et amélioration continue pour maintenir la conformité dans le temps.
Combien de temps faut-il pour se mettre en conformité avec la directive NIS2 ?
La durée dépend de la taille de votre entreprise et de la maturité de votre système d’information.
En moyenne, il faut compter entre 3 et 9 mois pour atteindre un niveau de conformité satisfaisant, incluant les audits, la gouvernance et les formations.
Quels sont les principaux risques en cas de non-conformité ?
Ne pas se conformer à NIS2 peut entraîner des amendes jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial.
Les dirigeants peuvent également voir leur responsabilité personnelle engagée en cas de manquement.
Mais au-delà des sanctions, c’est la continuité d’activité et la confiance des clients qui sont en jeu.
Quels livrables sont produits lors de l’accompagnement NIS2 ?
AGESYS vous remet un ensemble de documents structurants :
-
Rapport d’audit de maturité NIS2,
-
Feuille de route de mise en conformité,
-
PSSI (Politique de Sécurité des Systèmes d’Information),
-
Plan de réponse aux incidents,
-
Supports de sensibilisation pour vos équipes.
Pourquoi choisir AGESYS pour votre conformité NIS2 ?
AGESYS, c’est :
-
Une entreprise certifiée CYBERVADIS et MASE France Chimie,
-
Des experts en cybersécurité et gouvernance SI,
-
Une méthodologie éprouvée adaptée aux environnements industriels et multisites,
-
Un accompagnement sur mesure : de l’audit à la supervision continue, en passant par la formation et la gouvernance.
Pourquoi choisir Agesys comme partenaire IT ?
Expertise
Des experts formés et certifiés
Proximité
Un développeur dans vos équipes, en régie
Approche
Approche terrain et cas d'usage concret
Partenaire
Qualités relationnelles et organisationnelles
