Guide · NIS2 · Boulogne-Billancourt
Un dirigeant d’entreprise de Boulogne-Billancourt se demande si la directive NIS2 s’applique à son activité, sans savoir ce qu’elle impose concrètement ni dans quel délai agir. Cette page décrit ce que recouvre une mise en conformité NIS2 pour une société de la commune, les situations qui la déclenchent, les étapes d’un projet et les points à comparer avant de signer.
Sommaire
Contexte local · Boulogne-Billancourt
Contexte local : la mise en conformité NIS2 à Boulogne-Billancourt
Boulogne-Billancourt (92100), dans les Hauts-de-Seine, compte parmi ses repères le secteur de Seine Ouest, avec l’île Seguin et le Trapèze. La commune jouxte le 16e arrondissement de Paris, Issy-les-Moulineaux, Saint-Cloud et Sèvres. Une société installée ici peut avoir des clients ou des fournisseurs dans ces communes voisines, et ce sont parfois ces relations, plus que le seul lieu d’implantation, qui font apparaître une exposition à la directive.
Pour une société de services qui occupe un plateau de bureaux, le premier point à vérifier est la liste des prestataires qui accèdent au réseau ou aux données. Si l’entreprise dispose d’un autre site, à Issy-les-Moulineaux par exemple, il est utile de tenir une seule politique de sécurité et un registre d’incidents commun, plutôt que deux documents qui divergent.
Qu’il s’agisse d’un étage en immeuble de bureaux ou d’un local en rez-de-chaussée, l’inventaire reste le même : systèmes, accès, sauvegardes et contrats des fournisseurs.
Point pratique : demander dès le premier échange la liste de ces prestataires permet de cadrer le périmètre de l’analyse et le planning des travaux documentaires.
- Pôles et quartiers
- Seine Ouest, Île Seguin, Trapèze
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 16e, Issy-les-Moulineaux, Saint-Cloud, Sèvres
Les situations qui déclenchent un projet
- Un client concerné pose ses exigences : il demande des engagements de sécurité à ses fournisseurs, et l’entreprise doit y répondre par écrit sans savoir encore si elle est elle-même visée.
- Aucune politique de sécurité n’est rédigée, ou seulement une ancienne version que personne n’applique.
- Des prestataires critiques n’ont jamais été évalués, alors qu’ils disposent d’un accès au réseau ou aux données.
- Plusieurs référentiels se chevauchent : le RGPD, la norme ISO 27001 et les exigences NIS2 demandent des documents proches mais pas identiques.
Mise en conformité NIS2, c’est quoi ?
La directive NIS2 est le texte européen qui renforce les obligations de cybersécurité des entités jugées essentielles ou importantes pour l’économie et la société. Sa transposition en droit français précise quelles entreprises sont concernées et à quel titre. La mise en conformité consiste à établir cet assujettissement, puis à mesurer l’écart entre les mesures existantes et les exigences applicables.
Ce que la directive attend des entreprises
Elle attend une gouvernance dans laquelle la direction est impliquée, une gestion des risques sur le système d’information, une procédure de traitement et de signalement des incidents, et une vigilance sur la chaîne d’approvisionnement. Les référentiels comme ISO 27001 ou le RGPD ne remplacent pas cette démarche, mais ils aident à répondre à une partie des exigences.
Ce qui fait varier le prix
Aucun montant n’est annoncé ici : le coût dépend de plusieurs éléments propres à chaque entreprise.
- la taille et le secteur de l’entreprise ;
- le niveau de maturité en sécurité déjà atteint ;
- le nombre de sites et de prestataires critiques à évaluer ;
- les référentiels déjà en place, qui peuvent être réutilisés ;
- un accompagnement ponctuel ou un suivi dans la durée.
Pour comparer deux propositions, vérifiez qu’elles couvrent le même périmètre d’assujettissement, les mêmes livrables et le même suivi du plan d’action.
Ce que comprend une prestation
Cadrer l’assujettissement et l’écart
Tout commence par une analyse du secteur et de la taille de l’entreprise, pour savoir si elle est concernée et à quel titre. Les mesures existantes sont ensuite comparées aux exigences applicables, ce qui produit une liste d’écarts lisible par la direction. Ce document écrit peut être présenté à un client qui pose la question.
Gouverner et gérer les risques
Cette étape précise les rôles, les responsabilités de la direction et la politique de sécurité à rédiger ou à réviser. Les risques sur le système d’information sont identifiés, évalués, puis traités par ordre de priorité, avec un responsable désigné pour chacun.
Incidents, signalement et fournisseurs
La procédure de détection, de traitement et de notification des incidents est formalisée, pour que chacun sache quoi faire. Les prestataires et fournisseurs critiques font ensuite l’objet d’une évaluation de la sécurité qu’ils apportent.
Bien choisir son prestataire
Quatre questions permettent de comparer les propositions. L’analyse d’assujettissement est-elle documentée dans le devis ? Le plan d’action distingue-t-il les obligations des bonnes pratiques ? La procédure de signalement des incidents est-elle prévue pour être vérifiée ? Et comment les fournisseurs critiques seront-ils évalués ?
Les étapes de votre projet à Boulogne-Billancourt
- Décrire l’activité : secteur, taille, clients et fournisseurs concernés.
- Confirmer l’assujettissement, pour savoir si la directive s’applique et à quel titre.
- Mesurer l’écart entre l’existant et les exigences applicables.
- Établir le plan d’action, avec gouvernance, risques, incidents et fournisseurs classés par priorité.
Pour aller plus loin, consultez la mise en conformité NIS2 en détail, la page mise en conformité NIS2 dans les Hauts-de-Seine, ou les pages des communes voisines : Issy-les-Moulineaux et Puteaux. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité NIS2 proche de Boulogne-Billancourt vous recontacte, gratuitement et sans engagement.