Accompagnement conformité directive NIS2

• Tranche ferme : audit complet du SI, analyse des écarts (gap analysis), rapport d'évaluation de maturité, priorisation des risques et vulnérabilités, plan d'actions court/moyen/long terme avec estimation des moyens et budget, restitution et supports de synthèse.
• Tranche optionnelle : réalisation et accompagnement à l'exécution des recommandations : élaboration ou révision de documents (PSSI, feuille de route pluriannuelle, rapport d'analyse stratégique), assistance au déploiement et supports de restitution.

Méthodologie et phases

1. Cadrage : réunion de lancement, validation du périmètre, planning et modalités d'échange.
2. Analyse du SI : revue d'architecture, inventaire des actifs, analyse des dispositifs techniques (outils, configurations), procédures et pratiques opérationnelles.
3. Gap analysis : comparaison avec exigences et bonnes pratiques, identification des vulnérabilités et des risques critiques.
4. Recommandations : mesures organisationnelles et techniques, priorisation, estimation des moyens humains, matériels et budgétaires, et calendrier de mise en œuvre.
5. Restitution et suivi : présentations au comité de direction, échanges réguliers avec le responsable informatique, livrables intermédiaires et finaux.

Obligations d'exécution et garanties

• Obligation de conseil et obligation de résultat expressément prévues.
• Mobilisation des moyens à la charge du titulaire ; recours à des tiers possible aux frais et risques du titulaire en cas de défaillance.
• Personnes dédiées nominativement indiquées dans l'offre.
• Vérification et admission des livrables réalisées par le représentant habilité.

Résultats attendus

• Diagnostic de maturité, rapport de gap analysis, plan d'actions priorisé avec estimation budgétaire et planning, PSSI et feuille de route pluriannuelle (en option), et supports de restitution pour instances dirigeantes.