Outil · 12 questions
Diagnostic NIS 2 : où en êtes-vous ?
Les questions sont dérivées des mesures de gestion des risques de l’article 21 de la directive NIS 2, reformulées en langage opérationnel, parce qu’une question posée dans les termes du texte ne reçoit pas de réponse honnête.
Réponse courte
Que demande NIS 2 aux entreprises ?
L’article 21 de la directive impose un socle de mesures de gestion des risques : analyse de risque et politique de sécurité, gestion des incidents, continuité et sauvegardes, sécurité de la chaîne d’approvisionnement, sécurité du développement et de la maintenance, évaluation de l’efficacité des mesures, hygiène et formation, cryptographie, sécurité des ressources humaines et contrôle d’accès, et authentification à plusieurs facteurs. S’y ajoute une responsabilité explicite des organes de direction, qui doivent approuver ces mesures et être formés.
0 / 12 questions renseignées
Connaissance du périmètre
Analyse de risque
Contrôle d’accès
Continuité
Mesures techniques
Détection
Gestion des incidents
Chaîne d’approvisionnement
Vérification
Hygiène et formation
Cryptographie
Votre résultat
Renseignez au moins 6 questions pour obtenir un score et un ordre de priorité. Un score calculé sur deux réponses n’apprendrait rien à personne.
Vos réponses ne quittent pas votre navigateur : le calcul est local, rien n’est enregistré ni transmis.
Sur NIS 2 et sur ce diagnostic
Ce diagnostic vaut-il un audit de conformité ?
Non, et il serait malhonnête de le laisser croire. Douze questions ne couvrent pas une directive qui demande une analyse de risque documentée, une politique formalisée et des preuves d’efficacité. Ce diagnostic donne une position et un ordre de priorité, ce qui est déjà beaucoup quand on ne sait pas par où commencer. Une analyse d’écarts réelle demande quelques jours de travail.
Comment savoir si NIS 2 s’applique à mon entreprise ?
La directive vise des secteurs listés (énergie, transport, santé, eau, infrastructure numérique, administration publique, mais aussi fabrication, agroalimentaire, services postaux, gestion des déchets et services numériques) au-delà de seuils de taille, avec une transposition qui précise le périmètre national. Point souvent ignoré : une entreprise non concernée directement l’est en pratique si elle fournit une entité concernée, puisque la sécurité de la chaîne d’approvisionnement devient une obligation de son client.
Pourquoi ne pas demander mon adresse e-mail pour envoyer le résultat ?
Parce que le résultat est la liste de vos faiblesses de sécurité, et qu’il n’y a aucune bonne raison de la transmettre à un prestataire avant même de l’avoir choisi. Le calcul se fait dans votre navigateur, aucune réponse ne nous parvient. Si vous voulez en parler, le point de départ est un échange, pas un formulaire.
Mon score est bon. Qu’est-ce que cela prouve ?
Que les mesures sont déclarées en place, ce qui n’est pas la même chose que vérifiées. L’écart entre les deux est ce que mesure un test d’intrusion : une authentification à plusieurs facteurs contournable par une exception oubliée, une sauvegarde isolée mais jamais restaurée, une détection active dont personne ne lit les alertes. Un score élevé est un bon point de départ pour une vérification, pas une conclusion.
Pour aller plus loin
- ArticleNIS 2 : par où commencerLes premières actions utiles, dans l’ordre.
- PrestationAnalyse d’écarts NIS 2 et ISO 27001La prestation qui transforme ce diagnostic en plan documenté.
- ComparatifConformité ou sécurité ?On peut être conforme et vulnérable. L’arbitrage, tranché.
- TarifsLes prix d’entréeCe que couvre le prix d’appel, et ce qui le fait monter.
Réponse à toute demande sous 24 h ouvrées
Un périmètre à faire tester ?
Le cadrage est gratuit et sans engagement. Trente minutes suffisent à savoir si une mission est pertinente, laquelle, et ce qu’elle coûterait.
- Accord de confidentialité systématique
- Cadrage gratuit et sans engagement
- Périmètre et prix écrits avant le début