Conformité NIS2 et ISO 27001
Faire de NIS2 et d’ISO 27001 un gage de confiance pour vos clients et partenaires, plutôt qu’une charge administrative. Je vous accompagne de l’analyse d’écarts jusqu’à la certification.
Ce service est fait pour vous si…
- Votre organisation est une entité essentielle ou importante au sens de NIS2.
- Vous êtes fournisseur d’une entité NIS2, qui vous impose ses exigences de sécurité.
- Vous visez la certification ISO 27001 pour rassurer vos clients ou répondre à des appels d’offres.
- Vous voulez mettre de l’ordre dans votre conformité RGPD.
Concrètement
- Enregistrement auprès de l’autorité nationale (CCB, ANSSI)
- Analyse d’écarts NIS2 et ISO 27001
- Construction du système de management de la sécurité (SMSI)
- Analyse de risques, plans de traitement et déclaration d’applicabilité
- Préparation et accompagnement de l’audit de certification
- RGPD : registre, AIPD, sous-traitants
Ce que vous obtenez
Des résultats concrets, lisibles par votre direction.
- Une analyse d’écarts claire et priorisée
- Un plan de mise en conformité par jalons
- Un SMSI documenté et vivant
- Un accompagnement pendant l’audit de certification
Combien de temps faut-il pour se conformer à NIS2 ?
Cela dépend de votre maturité de départ. L’analyse d’écarts demande de 5 à 20 jours de travail. La mise en conformité complète s’étale le plus souvent sur 6 à 18 mois, avec des priorités fixées dès le premier mois.
NIS2 ou ISO 27001 : par quoi commencer ?
Les deux se recouvrent largement. En Belgique, le cadre CyFun® du CCB et la certification ISO 27001 permettent de démontrer la conformité NIS2. Une démarche ISO 27001 bien menée couvre donc une grande partie des exigences.
Parlons de votre besoin.
Un premier échange de 30 minutes, sans engagement, pour comprendre vos enjeux et voir ensemble comment avancer en toute sécurité.