Prestations

NIS2 n'attendra pas
que vous soyez prêt.

La directive est en vigueur, elle engage la responsabilité des dirigeants, et le contrôle ne préviendra pas. Six formats couvrent le parcours complet : diagnostic, mise en conformité, fournisseurs, notification d'incident, gouvernance, automatisation.

Prestations

NIS2, de bout en bout.

Six formats qui suivent le parcours de mise en conformité, du diagnostic à la notification d'incident. Un associé responsable du résultat.

NIS2 · Point de départ

Diagnostic NIS2

14 jours ouvrés

Êtes-vous concerné, et à quelle distance de la cible ?

  • Qualification du périmètre : entité essentielle ou importante
  • Écart mesuré sur les dix mesures de l'article 21
  • Cartographie des actifs et des dépendances
  • Plan de remédiation séquencé, restitué en comité
Demander un échange
NIS2 · Tiers

Sécurité des fournisseurs

4 à 8 semaines

L'obligation que presque personne n'a encore traitée.

  • Registre des tiers et de leur criticité
  • Questionnaires d'évaluation et scoring
  • Clauses de sécurité dans les contrats
  • Surveillance continue et alertes
Demander un échange
NIS2 · Article 23

Notification sous 24 h

préparation ou activation

Vingt-quatre heures pour alerter. Cela ne s'improvise pas.

  • Chaîne de décision et d'alerte formalisée
  • Modèles de notification préremplis
  • Exercices de simulation en salle
  • Rapport intermédiaire à 72 h, final à un mois
Demander un échange
NIS2 · Article 20

RSSI à temps partagé

engagement mensuel

La directive engage la responsabilité des dirigeants. Nous portons le sujet avec vous.

  • Pilotage de la posture et du registre des risques
  • Comité mensuel et reporting au conseil
  • Formation des dirigeants exigée par l'article 20
  • Interlocuteur face aux clients et aux autorités
Demander un échange
IA & automatisation

Sprint IA

4 à 6 semaines

Automatiser la charge de conformité plutôt que d'embaucher pour la porter.

  • Collecte et classement automatiques des preuves
  • Agents et RAG sur vos référentiels internes
  • Mise en production avec observabilité
  • Garde-fous et classification EU AI Act
Demander un échange

Les mêmes formats couvrent DORA, ISO/IEC 27001 et le RGPD, dont les exigences se recoupent largement avec NIS2. Chaque mission est cadrée avant d'être chiffrée : périmètre, séquencement et budget sont arrêtés par écrit, et ne bougent plus ensuite.

Méthode

Comment se déroule une mission.

La même séquence pour tous les formats, avec un responsable identifié à chaque étape.

  1. Diagnostic

    Évaluation de l'exposition, cartographie des risques, identification des écarts réglementaires.

  2. Architecture

    Conception des contrôles, choix technologiques, modélisation des flux et des responsabilités.

  3. Implémentation

    Mise en production des contrôles, livraison de la documentation opérationnelle, transfert de compétences.

  4. Opération

    Maintenance, revue continue, accompagnement de la maturité dans la durée.

FAQ

Questions fréquentes

Ce que l'on nous demande avant de signer.

Comment démarre une mission ?

Par un échange de trente minutes pour qualifier le besoin. Sous quatorze jours ouvrés, un cadrage écrit vous est remis : périmètre, séquencement, engagement chiffré. Rien n'est lancé avant votre validation.

Combien coûte une mission ?

Le budget est arrêté au cadrage, une fois le périmètre connu : nombre de systèmes, niveau réglementaire visé, délais. Vous recevez un montant ferme par écrit avant tout engagement, et il ne bouge plus ensuite.

Peut-on combiner plusieurs formats ?

C'est le cas le plus fréquent. Un audit débouche souvent sur une mise en conformité, puis sur un accompagnement au long cours. Chaque étape est cadrée séparément : vous décidez de la suite à chaque fois, sans engagement en cascade.

Intervenez-vous en dehors de Paris ?

Oui, en France et à distance. Les ateliers de cadrage et les revues stratégiques se tiennent en présentiel quand le contexte le justifie, le reste en travail à distance maîtrisé.

Quelle différence avec vos produits ?

Les prestations sont des missions cadrées dans le temps. Presidio est la plateforme que nous éditons pour piloter la conformité au quotidien : registre des risques, preuves, plans d'action. Une mission peut s'appuyer dessus, sans obligation.

Travaillez-vous avec des PME ?

Oui, dès lors que l'enjeu est réel : une obligation NIS2, un audit client à passer, un processus à automatiser. Nous préférons dire non tôt plutôt que d'engager une mission qui n'a pas de sens pour vous.

Un doute sur le bon format ?

Trente minutes suffisent pour trancher. Si aucune de ces offres ne correspond, nous vous le dirons.

Demander un échange