AccueilTarifs › Audit de maturité NIS2 / CRA

Conseil · Offre 3 · Sur devis

Audit de maturité NIS2 / CRA

Savoir où vous en êtes face à NIS2 si vous êtes une entité essentielle ou importante, ou face au Cyber Resilience Act si vous mettez des produits connectés sur le marché européen.

Nous l'avons déjà fait

Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.

Équipementier électrique international

Traitement des écarts NIS2 et accompagnement sur la cybersécurité OT des sites de production.

Fabricant d'équipements de contrôle d'accès

Accompagnement Product Security orienté conformité CRA sur une gamme de produits.

L'offre

L'audit démarre par un atelier de cadrage du périmètre, puis nous établissons la liste des interlocuteurs par thématique : gouvernance, gestion des risques, continuité, chaîne d'approvisionnement, gestion des incidents, et pour le CRA le cycle de développement et la gestion des vulnérabilités produit. Des ateliers d'entretien recueillent les réponses et les preuves. Un premier niveau de résultats est présenté avant complétion et finalisation. Le rapport mesure les écarts par exigence et hiérarchise les actions de mise en conformité.

Les étapes

1

Cadrage

Périmètre, référentiel applicable, interlocuteurs par thématique.

2

Entretiens

Ateliers avec chaque interlocuteur, demande des preuves.

3

Collecte des preuves

Documents, configurations, procédures existantes.

4

Premier niveau

Présentation intermédiaire, complétion des éléments manquants.

5

Restitution

Rapport final et actions prioritaires présentés à la direction.

Exemples de livrables

Tableau

Tableau de maturité par exigence

Niveau atteint et écart pour chaque exigence NIS2 ou CRA, lisible par domaine.

Rapport

Rapport de conformité

Constats, preuves examinées, conclusions et méthodologie appliquée.

Plan d'action

Plan de mise en conformité

Actions hiérarchisées avec les délais réglementaires en regard.

Pour aller plus loin

Commencez par votre Dossier de Sécurité

Gratuit, en autonomie : votre système, vos exigences, vos risques, vos vulnérabilités, vos incidents et votre plan d'action au même endroit. Nos consultants y travaillent ensuite avec vous.

Réservé aux organisations. Sans engagement, sans limite de durée.