NIS2 pour les moyennes entreprises, sans grande équipe
La NIS2 s'applique à beaucoup plus d'entreprises que son prédécesseur : toute entreprise comptant 50 salariés ou plus dans l'un des secteurs énumérés peut être dans le champ d'application. Beaucoup n'ont pas de département de conformité et ont besoin d'un plan clair plutôt que d'un outil lourd.
En résumé : Les entreprises de taille moyenne (50 à 249 salariés, ou chiffre d'affaires et bilan tous deux supérieurs à 10 millions d'euros) dans un secteur NIS2 sont généralement des entités importantes. En Belgique, elles peuvent commencer gratuitement avec NIS2 Starter de Secrato, construit sur CyFun® BASIC, et évoluer vers CyFun® IMPORTANT, ISO/IEC 27001 ou d'autres référentiels sur un plan payant. Les petites entreprises sont généralement hors du champ d'application, mais leurs clients peuvent néanmoins demander une preuve.
La plupart des moyennes entreprises des secteurs listés sont concernées
Les entités importantes doivent prendre les mesures de gestion des risques NIS2, signaler les incidents importants et former leur organe de direction ; la supervision intervient a posteriori, lorsqu'il y a une raison de le faire. Vérifiez d'abord si vous êtes dans le champ d'application et en tant que quoi. Utilisez le vérificateur de champ d'application NIS2 →
Un parcours clair pour une petite équipe
Le NIS2 Starter sur CyFun® BASIC
Le NIS2 Starter gratuit couvre CyFun® BASIC (34 contrôles, cible de maturité 2,5) et les notifications NIS2 au CCB, pour un utilisateur et un espace de travail. Il est en accès anticipé : demandez une place via la page des plans.
Sachez ce qu'il faut faire ensuite
Chaque contrôle affiche son statut, son propriétaire et ses preuves, et le tableau de bord montre ce qui manque, de sorte qu'une petite équipe sait toujours quelle est l'étape suivante sans engager de consultants pour chaque question.
D'un référentiel à plusieurs
Quand les clients demandent l'ISO/IEC 27001 ou que vous avez besoin de CyFun® IMPORTANT, passez à un plan payant et conservez tout ce que vous avez construit : les contrôles et les preuves sont réutilisés dans les référentiels.
CONÇU EN BELGIQUE
Ce qui s'applique aux PME en Belgique et aux Pays-Bas
Les PME belges s'enregistrent auprès du CCB via Safeonweb@Work ; l'outil d'évaluation des risques CyFun® du CCB vous oriente vers le bon niveau. Les PME néerlandaises concernées s'enregistrent auprès du NCSC via MijnNCSC en vertu de la Cyberbeveiligingswet. Les petits fournisseurs hors champ d'application reçoivent souvent des questionnaires de sécurité de la part de clients qui sont concernés.
Secrato est développé en Belgique et hébergé dans un centre de données Tier IV à Anvers. Commencez par la liste de contrôle de préparation NIS2 gratuite. Vous gérez plusieurs référentiels ? Consultez GRC pour les entreprises de taille moyenne.
Questions fréquentes
La NIS2 s'applique-t-elle aux petites et moyennes entreprises ?
La NIS2 s'applique aux entités de taille moyenne et grande dans les secteurs énumérés. Taille moyenne signifie 50 salariés ou plus, ou chiffre d'affaires annuel et bilan tous deux supérieurs à 10 millions d'euros. Les petites entreprises et les microentreprises sont hors du champ d'application, sauf si une règle indépendante de la taille s'applique ou si l'autorité les désigne.
Les PME sont-elles des entités essentielles ou des entités importantes ?
Les entreprises de taille moyenne sont généralement des entités importantes, sauf si elles sont désignées comme essentielles ou si elles relèvent d'une règle indépendante de la taille, comme les prestataires de services de confiance qualifiés ou les prestataires de services DNS.
Que comprend le NIS2 Starter gratuit ?
CyFun® BASIC (34 contrôles, cible de maturité 2,5), notifications NIS2 au CCB, un utilisateur et un espace de travail. Il est en accès anticipé. Voir comparer les plans.
Nous sommes une petite entreprise, mais nos clients posent des questions sur NIS2. Que devons-nous faire ?
Les clients dans le champ d'application doivent gérer le risque lié à la chaîne d'approvisionnement, de sorte qu'ils demandent à leurs fournisseurs une preuve. Une base de référence reconnue comme CyFun® BASIC, maintenue à jour avec des preuves, est une réponse pratique et crédible.
Lancez votre programme NIS2 avec Secrato
Demandez votre place dans le NIS2 Starter gratuit, ou réservez une courte démonstration pour voir le parcours de votre entreprise.
