← Retour aux cas clients
Préparer une organisation à une première évaluation NIS2
Une structure de services devait objectiver ses écarts et construire une trajectoire réaliste avant son évaluation.
15 juillet 2026
Le contexte
La direction disposait de politiques et d’outils, mais manquait d’une vision consolidée des preuves et des responsabilités.
La démarche
Nous avons mené des entretiens ciblés, analysé les documents existants et vérifié un échantillon de contrôles techniques. Chaque exigence a été reliée à un risque, un propriétaire et une preuve.
Les priorités retenues
- Clarification de la gouvernance et du processus d’incident.
- Tests de restauration documentés.
- Revue des accès privilégiés.
- Suivi formalisé des prestataires critiques.
Le résultat
L’organisation a obtenu une feuille de route sur douze mois avec un premier cycle de quatre-vingt-dix jours. La direction peut suivre les écarts, les décisions et les preuves depuis un référentiel commun.
Votre organisation rencontre un enjeu similaire ?
Nous pouvons vous aider à qualifier le risque, prioriser les actions et documenter les résultats.
Parler de votre contexte