Êtes-vous conforme aux obligations cyber ?
NIS2, RGPD, HDS — les obligations de sécurité se renforcent. Un audit vérifie votre niveau de conformité et identifie les écarts à combler.
Les obligations en cours
NIS2 (2024-2025)
Directive européenne : les entités essentielles et importantes doivent mettre en place des mesures de sécurité proportionnées. Concerne les collectivités, la santé, l'énergie, les transports, les fournisseurs IT.
RGPD
Obligation de protéger les données personnelles. En cas de fuite : notification CNIL sous 72h + risque d'amende jusqu'à 4% du CA.
HDS
Les hébergeurs de données de santé doivent être certifiés. Si vous traitez des données patients, votre infrastructure doit répondre à des exigences spécifiques.
Risques de non-conformité
Sanctions financières (NIS2 : jusqu'à 10M€ ou 2% du CA, RGPD : jusqu'à 20M€ ou 4% du CA), responsabilité personnelle du dirigeant, perte de marchés, atteinte à la réputation.
Notre réponse : accompagnement conformité
Nous vous aidons à identifier les écarts entre votre situation actuelle et les exigences réglementaires, puis à prioriser les actions correctives.
Ce que vous obtenez
- État des lieux de votre exposition (audit de vulnérabilités + analyse organisationnelle)
- Mapping de vos obligations (NIS2, RGPD, HDS selon votre secteur)
- Plan d'action priorisé avec estimation de charge
- Tests techniques pour valider la mise en conformité (pentest, scan de vulnérabilités)
Premier bilan ? Commencez par vérifier si votre entreprise est vulnérable. Le Chèque TIC peut financer jusqu'à 80% de vos audits.
Retours d'expérience
Collectivité — Une commune de 20 000 habitants identifie 14 écarts NIS2 critiques. En 3 mois, les 5 plus urgents sont corrigés.
Santé — Un hôpital prépare sa certification HDS en identifiant les failles de son infrastructure hébergeant les dossiers patients.
PME fournisseur IT — Un éditeur SaaS réalise qu'il est soumis à NIS2 en tant que fournisseur de service numérique et lance sa mise en conformité.
Identifiez vos failles de sécurité
Nous réalisons des pentests pour révéler les vulnérabilités réelles et vous fournir des recommandations exploitables.