Piloter
Conformité NIS 2
Savoir si NIS 2 vous concerne, mesurer l'écart et bâtir une feuille de route défendable.
Mesurer chaque année ses progrès pour se préparer à NIS 2
Un groupe agroalimentaire multi-sites mesure chaque année sa sécurité et prépare NIS 2 avec une feuille de route présentée à sa direction.
- Secteur
- Agroalimentaire
- Activité
- Groupe agroalimentaire multi-sites
- Taille
- ETI
- Période
- Depuis 2020
L'enjeu
Le groupe entre dans le champ de la directive NIS 2. Sa direction veut objectiver les progrès de sa sécurité : chaque année, une photographie comparée à celle de l'année précédente et au référentiel NIS 2.
Notre démarche
-
Photographie de maturité
Évaluation initiale des bonnes pratiques de sécurité, puis réévaluations régulières selon la même méthode.
-
Analyse de risques
Analyse EBIOS RM, la méthode de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), sur un site de production, suivie d'un plan de traitement des risques.
-
Évaluations techniques
Annuaire d'entreprise, serveurs et sites internet, mesurés d'une année sur l'autre.
-
Sensibilisation
Campagnes de simulation d'hameçonnage auprès des collaborateurs, avec restitution détaillée.
-
Écart à NIS 2
Analyse d'écart restituée à la direction des systèmes d'information puis à la direction générale, avec une feuille de route pluriannuelle.
Les résultats
- 89 % score de sécurité de l'annuaire d'entreprise, contre 83 % à l'évaluation de l'année précédente.
- 19 % des collaborateurs signalent le message piégé au service informatique, contre 9 % à la campagne précédente.
- Un écart à NIS 2 mesuré et une feuille de route pluriannuelle présentée à la direction.
Sources : Évaluations techniques, 2024 et 2025 ; Campagnes d'hameçonnage, 2023 et 2024 ; Synthèse pour la direction, avril 2025.
Expertises mobilisées
-
-
Mesurer
Évaluation de maturité et analyse d'écart
Mesurer votre niveau de sécurité domaine par domaine et l'écart au référentiel qui s'applique à vous.
-
Mesurer
Analyse de risques EBIOS RM
Identifier les scénarios d'attaque qui menacent vraiment votre activité et y proportionner vos défenses.
-
Prévenir
Sensibilisation à la cybersécurité
Former vos équipes et votre direction aux risques cyber avec des formats qui marquent.
Autres cas clients
-
Reprendre la maîtrise des comptes et des accès
Agroalimentaire · ETI
2/3
des comptes de l'annuaire principal n'étaient pas maîtrisés au départ : les accès non conformes ont été corrigés.
RSSI externalisé
-
Un délégué à la protection des données pour toutes les entités d'un groupe
Agroalimentaire · ETI
6 ans
de mandat de délégué à la protection des données externalisé, reconduit chaque année depuis 2020.
DPO externalisé (Serenity DPO)
-
S'entraîner à la crise et mesurer son avance sur NIS 2
Industrie · ETI
4
exercices de crise cyber en moins de trois ans, chacun suivi d'un retour d'expérience à chaud et à froid.
Gestion de crise et continuité
Parlons de votre situation
Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.