Évaluation NIS2
Sachez où vous en êtes. Déterminez ce qu’il faut faire maintenant.
Une évaluation indépendante met en évidence les risques et opportunités ainsi que les mesures et preuves qui nécessitent une attention particulière. Vous obtiendrez une vision étayée et des priorités concrètes, pas une simple liste abstraite.
La loi néerlandaise sur la cybersécurité est en vigueur
La loi néerlandaise sur la cybersécurité (Cyberbeveiligingswet), qui transpose la directive NIS2, est en vigueur depuis le 15 août 2026. Les organisations doivent déterminer elles-mêmes si elles relèvent de son champ d’application. L’évaluation peut également porter sur les exigences nationales liées à NIS2 dans d’autres pays. Nous convenons au préalable des pays, des exigences et du périmètre organisationnel à couvrir.
Le résultat
Une base de décision pour la direction et l’IT
Après l’évaluation, vous comprendrez les principales lacunes, leur importance et les améliorations à traiter en priorité.
Synthèse pour la direction
Les principaux risques, opportunités, conclusions et choix dans un langage clair pour la direction.
Constats étayés
Une vue claire des sujets évalués, des mesures existantes, des preuves et des lacunes pertinentes.
Feuille de route concrète
Des actions d’amélioration priorisées dans un ordre réaliste, pour avancer de manière ciblée. Un plan stratégique complet, avec une vision et une organisation IT cible, peut être élaboré comme étape distincte dans la phase Orienter.
Sujets
Ce que nous évaluons
Le périmètre est défini à l’avance en fonction de votre organisation, de votre secteur, de votre taille, de vos services et de votre profil de risque.
- gouvernance, responsabilités et gestion des risques
- politique de sécurité de l’information et gestion des incidents
- continuité d’activité, sauvegardes et reprise
- sécurité de la chaîne d’approvisionnement et des fournisseurs
- gestion des accès, actifs et vulnérabilités
- sécurité lors de l’acquisition, du développement et de la maintenance
- sensibilisation, hygiène numérique et formation
- preuves, processus d’enregistrement et de notification
Important : le NCSC néerlandais décrit dix catégories de mesures au titre du devoir de diligence, fondées sur la gestion des risques. Les mesures appropriées et proportionnées dépendent de chaque organisation. Consulter les explications officielles du NCSC (en néerlandais).
Démarche
Avec rigueur, transparence et en collaboration avec votre organisation
Nous fondons nos conclusions sur la documentation, les entretiens et d’autres preuves pertinentes. Les constats préliminaires sont validés avec votre organisation avant la finalisation du rapport.
Guided Control conserve son indépendance dans le conseil. Votre organisation ou des partenaires spécialisés assurent la mise en œuvre ; nous pouvons l’accompagner et en suivre l’avancement.
- Premier échange et périmètreDéfinir le contexte, les objectifs, les motivations et les limites.
- Recueillir les preuvesRecueillir la documentation et les preuves pertinentes, et mener des entretiens.
- AnalyseÉvaluer objectivement la situation actuelle, les risques, les opportunités et les lacunes.
- Contrôle qualitéVérifier le fondement, la cohérence et l’exhaustivité des constats.
- Validation avec le clientVérifier ensemble les faits et les éléments de contexte manquants.
- Rapport final et présentationPrésenter les résultats, priorités et choix de manière compréhensible.
Quand cette évaluation est utile
Des situations courantes
- un client ou un partenaire de votre chaîne impose de nouvelles exigences de sécurité ;
- la direction ne sait pas précisément où en est l’organisation ;
- les preuves et une feuille de route cohérente font défaut ;
- un audit, un incident ou une question de la direction révèle l’urgence ;
- votre organisation souhaite se préparer de manière ciblée au contrôle des autorités.
Parlons de votre situation
Nous examinons le contexte, le périmètre possible et les informations nécessaires à une proposition adaptée.
Une évaluation ne constitue ni une certification, ni un conseil juridique, ni une garantie de conformité ou de sécurité totale de votre organisation.