Cyber-Management
FR / ENRéserver une consultation

Diagnostic Périmètre & Écarts NIS2

Prix fixe · 15 jours

Diagnostic NIS2 : votre position, tranchée en quinze jours.

Avant de dimensionner un programme NIS2, quatre questions appellent une réponse claire et documentée. Le Diagnostic y répond à un prix fixé par votre seule taille, et vous conservez les documents, quelle que soit la suite. C’est une première étape, pas un engagement dans un programme.

Réserver une consultation gratuite de 25 minutesVoir les tarifs

L’échange vient d’abord : nous vous disons si le Diagnostic est la bonne première étape pour vous.

Les quatre réponses

Quatre questions précèdent tout programme NIS2.

Directive (UE) 2022/2555

  1. 01

    Sommes-nous dans le périmètre ?

    Rattachement sectoriel aux annexes I et II, critère de taille appliqué à l’entreprise agrégée, catégories sans condition de taille, et filtre DORA pour les entités financières.

  2. 02

    Entité essentielle ou importante ?

    Votre classification au titre de l’article 3, motivée par écrit plutôt que supposée.

  3. 03

    Devons-nous nous enregistrer — où et quand ?

    Votre position d’enregistrement pour chaque État membre concerné, y compris ce qu’il faut préparer tant que le cadre national n’est pas finalisé.

  4. 04

    Où sont nos écarts, et par quoi commencer ?

    Votre maturité au regard des dix mesures de l’article 21, paragraphe 2, notée de 0 à 5, avec les principaux écarts classés.

Ce que vous obtenez

Cinq livrables, quinze jours ouvrables.

Ce que vous recevez

  • Détermination du périmètre

    Votre périmètre et votre classification, avec un raisonnement documenté que votre organe de direction peut approuver et expliquer si votre autorité le demande.

  • Analyse des écarts article 21

    Un classeur qui note votre maturité dans chacune des dix catégories de mesures, de 0 à 5.

  • Rapport pour l’organe de direction

    Vos principaux écarts classés en liste de priorités, avec les prochaines étapes recommandées.

  • Position d’enregistrement

    Où vous enregistrer et quoi déposer. Vous déposez ; nous conseillons.

  • Réunion de restitution

    Soixante minutes avec votre organe de direction pour présenter les constats.

Le déroulé des quinze jours

  1. Jour 1

    Lancement

    Une réunion de lancement de 60 minutes avec votre sponsor et votre responsable informatique ou sécurité. Nous émettons la demande de documents et planifions les entretiens et la restitution.

  2. Jours 1 à 5

    Documents et entretiens

    Vos documents nous parviennent sous trois jours ouvrables ; les entretiens ont lieu la première semaine.

  3. Jours 6 à 10

    Analyse

    Analyse du périmètre, classification, position d’enregistrement et notation au regard de l’article 21.

  4. Jours 11 à 13

    Rapport et relecture

    Vous recevez les livrables en projet et nous retournez une série de commentaires consolidée.

  5. Jours 14 et 15

    Remise et restitution

    Remise des livrables définitifs, puis restitution à votre organe de direction.

Ce dont nous avons besoin : un sponsor au sein de la direction, vos documents sous trois jours ouvrables, et trois à six personnes disponibles pour un entretien la première semaine. Si les documents ou les entretiens prennent du retard, le calendrier se décale d’autant.

Tarifs

Trois tailles, un prix fixe chacune.

Même périmètre et mêmes livrables dans chaque tranche. Votre tranche dépend de votre effectif, vous ne la choisissez pas, et le résultat ne change jamais le prix : secteur, urgence, entité essentielle ou importante, rien n’y fait.

  • Core

    Moins de 100 salariés

    4 900 €HT

  • Plus

    100 à 249 salariés

    6 900 €HT

  • Extended

    250 à 499 salariés

    8 900 €HT

  • Au-delà de 499

    500 salariés et plus

    Sur devis

  • L’effectif est celui de votre entreprise agrégée, entreprises partenaires et liées comprises : le même chiffre que celui du critère de taille NIS2.
  • Deux États membres inclus. Chaque État supplémentaire est chiffré avant signature.
  • Facturé 50 % à la signature et 50 % à la remise. Pas de facturation horaire, pas de majoration pour urgence.

Si vous poursuivez

Les honoraires sont intégralement déduits.

100 % des honoraires du Diagnostic sont déduits du programme de conformité NIS2, d’un engagement RSSI externalisé ou de certification ISO 27001 signé dans les 60 jours suivant la restitution. Si vous poursuivez avec le programme NIS2, le Diagnostic en devient la phase 1 : rien n’est fait ni payé deux fois.

Si vous êtes hors périmètre

Vous avez tout de même de quoi répondre.

Le Diagnostic est complet dans tous les cas. La conclusion « hors périmètre » est documentée, et vous disposez d’une base article 21 pour les clients soumis à NIS2 qui vous demandent des garanties en tant que fournisseur.

Pour qui

À qui s’adresse le Diagnostic.

Bonne indication

  • Les dirigeants de PME et d’ETI, en métropole comme en outre-mer, susceptibles de relever de NIS2 et qui veulent une réponse documentée avant de s’engager dans un programme.
  • Les organisations dont la classification est incertaine : structure de groupe, secteur à la frontière, ou activité dans plusieurs États membres, dont la Belgique et le Luxembourg.
  • Les fournisseurs dont les clients soumis à NIS2 demandent déjà de démontrer leur alignement.

Pas la bonne première étape

  • Les entités financières soumises à DORA : NIS2 s’efface devant DORA ; voir notre accompagnement DORA.
  • Les clients d’un engagement RSSI externalisé en cours : le cadrage NIS2 en fait déjà partie.
  • Les organisations clairement hors NIS2 : si l’échange gratuit le montre, nous vous le disons, sans vous vendre un Diagnostic pour le confirmer.

FAQ

Vos questions avant de réserver.

Que se passe-t-il pendant l’échange gratuit de 25 minutes ?
Nous vérifions votre secteur et votre taille et vous indiquons la première étape adaptée : le Diagnostic, le programme NIS2 complet lorsque votre classification est déjà claire et budgétée, ou rien du tout si vous êtes manifestement hors périmètre. Si le Diagnostic convient, vous recevez une proposition écrite sous deux jours ouvrables. Cette proposition vaut contrat, signée électroniquement, sans lettre de mission séparée.
Le prix est-il vraiment fixe ?
Oui. Le prix de la tranche est le prix : pas de facturation horaire, pas de remise, pas de majoration pour urgence. Les seuls ajouts sont convenus avant signature (un troisième État membre ou plus) ou faits à votre demande : réunions sur site avec frais de déplacement au réel, ou série de relecture au-delà de celle incluse.
Que se passe-t-il après le Diagnostic ?
À la restitution, nous recommandons une suite, et vous décidez. Rien ne vous oblige à poursuivre, et les documents vous appartiennent dans tous les cas. Si vous êtes dans le périmètre, la suite naturelle est notre programme de conformité NIS2 : plan de remédiation et corpus de politiques (phase 2), accompagnement à la mise en œuvre dont la formation de l’organe de direction (phase 3), puis revue de préparation (phase 4). Le Diagnostic tient lieu de phase 1 : le programme démarre à la phase 2 et rien n’est refait. Il fait l’objet d’un prix fixe unique fondé sur ce que le Diagnostic a établi, et 100 % des honoraires du Diagnostic en sont déduits si vous signez dans les 60 jours suivant la restitution. La même déduction s’applique si vous choisissez plutôt un engagement RSSI externalisé ou ISO 27001, la voie habituelle lorsque le Diagnostic conclut que vous êtes hors périmètre.
NIS2 s’applique-t-elle déjà en France, et en outre-mer ?
En France, les obligations NIS2 s’appliqueront à l’entrée en vigueur de la loi de transposition et de ses décrets d’application ; s’y préparer dès maintenant évite un programme compressé plus tard. Elles vaudront de la même façon dans les DROM (Guadeloupe, Martinique, Guyane, La Réunion, Mayotte), où le droit de l’Union s’applique intégralement. En Belgique et au Luxembourg, qui ont transposé, elles s’appliquent déjà en vertu du droit national.
Nous avons une échéance. Le Diagnostic peut-il aller plus vite ?
Il n’existe pas de version express. Quinze jours ouvrables, c’est l’engagement pour chaque client, et il tient lorsque vos documents arrivent sous trois jours ouvrables et que les entretiens ont lieu la première semaine. S’ils prennent du retard, le calendrier se décale d’autant.
Vous chargez-vous de notre enregistrement auprès de l’autorité ?
Non. Le Diagnostic vous donne votre position d’enregistrement pour chaque État membre concerné et ce qu’il faut déposer ; c’est votre organisation qui dépose. Si vous poursuivez avec le programme NIS2, l’accompagnement à l’enregistrement en fait partie.
Qu’est-ce qui n’est pas inclus ?
La rédaction de politiques, le plan de remédiation ou de traitement des risques, l’évaluation des fournisseurs, les tests techniques et l’avis juridique. La détermination du périmètre est une analyse réglementaire, non un conseil juridique ; lorsqu’une classification est à la frontière, nous recommandons une relecture par votre conseil juridique.

Prochaine étape

Vous ne savez pas si le Diagnostic est la bonne première étape ?

C’est précisément l’objet de l’échange gratuit. Vingt-cinq minutes, sans engagement : nous vous disons s’il vous faut le Diagnostic, le programme complet, ou rien pour l’instant.

Réserver une consultation gratuite de 25 minutes

Vous préférez d’abord faire le point seul ? Essayez l’auto-évaluation NIS2 gratuite.

  • Un expert senior

    Mené par un praticien certifié CISSP et Lead Auditor ISO/IEC 27001.

  • Périmètre et prix fixes

    Pas de facturation horaire, pas de dérive.

  • En France et en outre-mer

    À distance, en métropole comme dans les DROM, ainsi qu’en Belgique et au Luxembourg. En français ou en anglais.