Une société du groupe NowBrains
Rechercher Demander un échange

Secteur · Collectivités et établissements publics

Secteur public

Assurer la continuité du service public face aux cyberattaques.

État civil, paie, écoles, services techniques : les collectivités et les établissements publics gèrent des services essentiels avec des moyens contraints. Veyan les accompagne pour structurer leur sécurité et préparer les obligations qui arrivent.

Demander un échange de 30 min ou appelez le 09 80 80 42 13

Vos enjeux

  • Des cibles fréquentes

    Les panoramas annuels de la cybermenace publiés par l'ANSSI comptent régulièrement les collectivités parmi les victimes de rançongiciels.

  • Des services qui ne peuvent pas s'interrompre

    Une attaque peut bloquer l'accueil des usagers, la paie des agents ou les services d'urgence.

  • Des compétences rares

    Recruter un RSSI reste difficile pour de nombreuses collectivités, surtout hors des grandes métropoles.

  • La responsabilité des élus et des dirigeants

    La sécurité numérique devient un sujet de gouvernance, présenté aux élus et aux instances de décision.

Le cadre réglementaire

NIS 2
La directive vise les administrations publiques. Au 29 septembre 2026, la loi de transposition n'est pas adoptée : c'est elle qui fixera les seuils applicables aux collectivités et à leurs groupements.
RGPD
La désignation d'un délégué à la protection des données est obligatoire pour les organismes publics (RGPD, article 37).
Référentiel général de sécurité
Le RGS encadre la sécurité des échanges électroniques entre les usagers et les autorités administratives, avec une homologation de sécurité des services concernés.

Sources : ANSSI : la directive NIS 2 et sa transposition ; CNIL : désigner un délégué à la protection des données ; ANSSI : référentiel général de sécurité. Consultées le 2 octobre 2026.

Nos expertises pour votre secteur

  • Piloter

    RSSI externalisé

    Un responsable de la sécurité des systèmes d'information (RSSI) senior à temps partagé, qui pilote votre sécurité et rend compte à la direction.

  • Piloter

    DPO externalisé (Serenity DPO)

    Serenity DPO : un délégué à la protection des données expérimenté, sans alourdir vos équipes.

  • Mesurer

    Analyse de risques EBIOS RM

    Identifier les scénarios d'attaque qui menacent vraiment votre activité et y proportionner vos défenses.

Références du secteur

Questions fréquentes

Les collectivités sont-elles concernées par NIS 2 ?

La directive vise les administrations publiques. La loi de transposition, adoptée par le Sénat le 12 mars 2025 et annoncée à l'Assemblée nationale à partir du 7 octobre 2026, doit préciser quelles collectivités et quels groupements entreront dans son périmètre. Nous suivons ces travaux pour vous aider à anticiper.

Un RSSI peut-il être partagé entre plusieurs structures ?

Oui. Un RSSI à temps partagé peut accompagner plusieurs communes, un groupement ou un établissement public, avec une politique commune et un plan d'actions propre à chaque structure.

Comment faire appel à Veyan ?

Nous répondons aux consultations des collectivités et des établissements publics, dans le respect des règles de la commande publique. Un premier échange permet de préciser votre besoin.

Les autres secteurs

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.

Demander un échange de 30 min ou appelez le 09 80 80 42 13