La directive NIS2 impose de nouvelles obligations de cybersécurité à des milliers d'organisations en Europe. Prydwen Consulting vous accompagne de la qualification de votre assujettissement jusqu'à la mise en conformité opérationnelle.
NIS2 (Network and Information Security Directive 2) est une directive européenne adoptée en novembre 2022, qui remplace et élargit significativement la directive NIS1 de 2016. Elle vise à renforcer la résilience cyber des entités critiques et importantes au sein de l'Union européenne.
Transposée en droit français, NIS2 impose aux entités concernées de mettre en place des mesures de gestion des risques, de signaler les incidents significatifs aux autorités compétentes et de se soumettre à des mécanismes de contrôle renforcés. Les sanctions peuvent atteindre 10 M€ ou 2 % du chiffre d'affaires mondial.
NIS2 distingue deux catégories d'entités selon leur criticité, avec des obligations et des sanctions différenciées.
Organisations critiques pour le fonctionnement du pays. Soumises aux obligations les plus strictes et aux contrôles proactifs des autorités.
Organisations significatives par leur taille ou leur rôle économique. Soumises à des obligations similaires, avec des contrôles principalement réactifs.
Elle concerne notamment
Un accompagnement progressif, de la qualification de votre statut jusqu'à la préparation aux contrôles réglementaires.
Nous analysons votre activité afin de déterminer précisément votre niveau d'assujettissement à la directive NIS2 — entité essentielle, entité importante, ou hors périmètre — et les obligations qui en découlent.
Nous évaluons votre organisation actuelle — gouvernance, gestion des risques, continuité d'activité, sécurité des tiers — et identifions les écarts prioritaires au regard des exigences NIS2.
Nous définissons un plan d'actions structuré, priorisé et adapté à votre niveau de maturité et à vos contraintes opérationnelles, avec des jalons clairs et des responsabilités identifiées.
Nous formalisons les politiques, processus et mesures de sécurité nécessaires pour répondre concrètement aux obligations NIS2 — gestion des risques, continuité, sécurité des chaînes d'approvisionnement, cryptographie, contrôle d'accès.
Nous structurons vos preuves de conformité et vous préparons à un contrôle des autorités compétentes ou à une notification d'incident réglementaire, dans le respect des délais imposés par NIS2.
Un audit, une question réglementaire, un incident ? Notre équipe vous répond sous 24h.
contact@prydwen-consulting.fr
Marseille, France — Interventions nationales