Passer au contenu

DSI · RSSI · Direction
Comprendre le périmètre avant le plan d'action

Périmètre de la mission partenaire

Un programme NIS2 fondé sur les obligations applicables à votre entité

Relier le cadre applicable à vos processus et à vos mesures de sécurité. Documenter les décisions et les écarts au lieu de présumer une conformité.

Strates d’infrastructure abstraites reliées par des passerelles.
Strates d’infrastructure abstraites reliées par des passerelles.

Pour les entités à qualifier et les équipes déjà engagées.

DSI, RSSI et dirigeants d'entités potentiellement concernées ou déjà identifiées. La mission peut couvrir le cadrage, l'analyse d'écart ou l'organisation d'un programme de remédiation.

La qualification juridique doit être réalisée par un interlocuteur compétent. Aucun statut n'est attribué automatiquement ici.

Un déroulé en quatre étapes.

Le déroulé de la mission partenaire, de la demande au suivi Ligne de cinq stations : demande de cadrage, qualification du cadre, évaluation des écarts, planification des mesures, organisation du suivi. La dernière station est mise en avant. Aucune certification n’est présumée. LA MISSION PARTENAIRE 01 Demande de cadrage Sans incident ni vulnérabilité 02 Qualifier le cadre Activités, taille, groupe, juridiction 03 Évaluer les écarts Gouvernance, continuité, fournisseurs 04 Planifier les mesures Priorités, responsables, preuves 05 Organiser le suivi Revues de direction, indicateurs Aucune certification présumée.

faire glisser pour voir tout le schéma

Qualification du périmètre, état des lieux, plan d’action et suivi des preuves : le programme dépend des obligations applicables.

  1. Qualifier le cadre

    Activités, taille, groupe, juridiction et documents de qualification disponibles.

  2. Évaluer les écarts

    Gouvernance, gestion des risques, continuité, fournisseurs et processus de gestion des incidents.

  3. Planifier les mesures

    Priorités, responsables, budget à définir et preuves attendues.

  4. Organiser le suivi

    Revues de direction, indicateurs et maintien de la documentation.

Des livrables à définir au contrat.

Note de périmètre

Hypothèses, références et points à valider par le conseil compétent.

Analyse d'écart

Mesures existantes, éléments de preuve et limites de l'évaluation.

Feuille de route

Actions, responsabilités et calendrier de suivi.

Questions fréquentes

Une petite structure peut-elle être concernée ?

Oui, des cas particuliers existent. La taille seule ne suffit pas à exclure une entité. Les activités et les règles applicables doivent être examinées.

Une certification existante suffit-elle ?

Elle peut apporter des éléments utiles. Elle ne dispense pas de vérifier les obligations propres au cadre applicable.

Faut-il décrire les vulnérabilités dans la demande ?

Non. Le formulaire ne demande ni incident, ni vulnérabilité, ni information d'accès. Les modalités d'échange sécurisé seront définies par le prestataire si nécessaire.

Qui réalise la mission ?

Nous transmettons votre demande à un prestataire spécialisé que nous avons sélectionné. Il établit le devis et réalise la mission. Son identité reste [à compléter] avant publication.