Conformité NIS2 et RGPD
Six semaines pour qualifier votre exposition réelle, construire un plan de mise en conformité proportionné à votre taille et constituer un dossier de conformité prêt pour un contrôle.
- Durée
- 6 semaines
- Format
- Forfait
- Livrable
- Qualification de l'exposition, plan de conformité, dossier de conformité prêt pour un contrôle
- Pour qui
- PME concernées ou fournisseurs d'entités concernées
Un client vous envoie un questionnaire de sécurité de quarante questions parce qu'il est soumis à NIS2 et doit vérifier ses fournisseurs. Un usager vous demande ce que vous faites de ses données. Un assureur vous interroge sur vos sauvegardes. Vous n'avez pas de réponse écrite, et vous n'êtes pas certain d'être concerné par le premier texte, ni d'appliquer le second autrement qu'en ayant mis un bandeau sur le site.
Le forfait commence par la seule question qui compte: êtes-vous concerné, et à quel titre. NIS2 vise des secteurs et des tailles précis, et touche par ricochet tous ceux qui fournissent une entité concernée. Le RGPD s'applique à tout le monde, mais pas de la même manière à une structure de dix personnes et à un groupe. La qualification est écrite, elle cite les textes, et elle ferme la porte aux mesures surdimensionnées que l'on vous proposera par ailleurs.
Ensuite vient l'état des lieux, puis le dossier. Le dossier n'est pas un classeur de politiques recopiées: chaque document décrit ce que vous faites réellement, avec vos outils et vos prestataires, pour qu'il tienne le jour où quelqu'un le lit à côté de la réalité. Le plan classe ce qui reste à faire par urgence et par coût, pour que vous puissiez décider ce que vous traitez maintenant et ce que vous reportez en connaissance de cause.
Ce que vous gardez à la fin: la note de qualification, le registre des traitements, les politiques et procédures, les contrats revus et le plan, dans vos fichiers, avec une procédure de mise à jour annuelle que vous pouvez suivre seul. Le prix est fixé dans la note écrite qui suit le premier échange, avec l'étape de qualification chiffrée à part.
Ce que vous obtenez
- Une réponse écrite et argumentée à la première question: êtes-vous concerné par NIS2 directement, indirectement parce qu'un de vos clients l'est, ou pas du tout. Si la réponse est non, le forfait s'arrête là et vous ne payez que cette étape.
- Le registre de vos traitements de données personnelles, tel que le RGPD vous demande de le tenir: ce que vous collectez, pourquoi, combien de temps, qui y accède, et avec quels sous-traitants.
- L'inventaire de vos mesures de sécurité existantes, mises en regard de ce que les deux textes attendent d'une structure de votre taille, avec les écarts nommés et classés.
- Un plan de mise en conformité proportionné: ce qui doit être fait dans le mois, dans le trimestre, dans l'année, avec pour chaque action son coût et la personne qui peut la porter.
- Les documents à avoir sous la main le jour d'un contrôle ou d'une question d'un client: politique de sécurité, procédure en cas d'incident, contrats de sous-traitance revus, mentions et consentements sur le site.
- Une réponse type aux questionnaires de sécurité que vos clients soumis à NIS2 vous envoient, pour que chaque demande ne redevienne pas un projet.
Déroulé
Semaines 1 et 2: qualification
Lecture de votre activité, de vos clients et de vos contrats au regard des secteurs et des seuils des deux textes. Vous recevez une note d'une page qui dit si vous êtes concerné, à quel titre, et ce qui en découle. C'est le premier point de décision.
Semaines 3 et 4: état des lieux
Entretiens avec vous et avec la personne qui gère vos outils, revue des données que vous détenez, des accès, des sauvegardes et des contrats avec vos prestataires. Chaque écart est écrit avec le texte qui le fonde.
Semaines 5 et 6: dossier et plan
Rédaction du registre, des politiques et des procédures, puis du plan de mise en conformité. Une visio d'une heure pour le passer en revue. Vous repartez avec le dossier complet et la liste de ce qui reste à faire, dans l'ordre.
Guides liés à cette offre
Tous les guidesAucun guide lié pour le moment.
Un problème numérique à poser ?
Trente minutes en visio. Vous exposez la situation, je dis ce que j'en comprends et si je peux aider.