A quelle fréquence dois-je utiliser cette checklist?

Effectuez une évaluation complète au moins annuellement, ou après des changements significatifs dans votre organisation, systèmes ou paysage des menaces. Des revues trimestrielles des zones a haut risque sont recommandées.

Ai-je besoin de tous les éléments pour être conforme?

Pas nécessairement. Ce qui est requis dépend de votre classification NIS2 (Essentiel vs Important) et de votre profil de risque. Cette checklist couvre des exigences completes - certaines peuvent ne pas s'appliquer à votre organisation.

Et si je manque beaucoup d'éléments?

C'est normal au début. Concentrez-vous d'abord sur les éléments a fort impact et gains rapides: plan de réponse aux incidents, MFA et tests de sauvegarde. Construisez ensuite systématiquement.

Dois-je engager un consultant pour l'évaluation?

Pour les évaluations initiales, le faire en interne vous aide a comprendre votre organisation. Envisagez une aide externe pour la validation, les domaines techniques complexes, ou si vous manquez d'expertise interne.

Quel est le lien avec CyberFundamentals?

Cette checklist s'aligne sur les exigences de l'Article 21 NIS2. CyberFundamentals fournit les contrôles spécifiques a implémenter. Utilisez cette checklist pour identifier les lacunes, puis CyberFundamentals pour les combler.

Checklist Conformité NIS2: Votre Guide Complet

Cette checklist est basée sur les 10 exigences NIS2. Pas sur de devoir vous conformer? Vérifiez votre périmètre.

Comment Utiliser Cette Checklist

Parcourez chaque catégorie et évaluez honnêtement votre état actuel. Marquez les éléments comme:

Fait Entièrement implemente et documenté

Partiel Commencé mais pas complet

Non Commencé Pas encore traite

N/A Non applicable à votre organisation

1. Gouvernance & Responsabilité

NIS2 exige la responsabilité de la direction. Le leadership doit être implique dans les décisions de cybersécurité.

Conseil/direction formellement responsable de la cybersécurité Politique de cybersécurité approuvée par la direction Reporting régulier sur la cybersécurité au leadership Budget alloue aux mesures de sécurité Personne nommée responsable de la conformité NIS2 Direction formée aux risques de cybersécurité

2. Gestion des Risques

Vous devez identifier, évaluer et gérer les risques de cybersécurité systématiquement.

Méthodologie d'évaluation des risques definie Inventaire des actifs maintenu Risques identifies et documentes Plan de traitement des risques en place Revues régulières des risques planifiees Appetit pour le risque défini par la direction

3. Gestion des Incidents

NIS2 impose une notification initiale sous 24 heures et une réponse structurée aux incidents.

Plan de réponse aux incidents documenté Critères de classification des incidents définis Rôles de l'équipe de réponse attribues Processus de notification 24 heures établi Processus de rapport détaillé 72 heures prêt Procédure de revue post-incident en place Système de journalisation des incidents actif

4. Continuité d'Activité

Assurez que les opérations critiques peuvent continuer pendant et après les incidents de sécurité.

Analyse d'impact business complétée Services/processus critiques identifies Objectifs de temps de récupération (RTO) définis Objectifs de point de récupération (RPO) définis Procédures de sauvegarde documentées Tests de sauvegarde effectues régulièrement Plan de reprise après sinistre en place Plan de communication de crise prêt

5. Sécurité de la Chaîne d'Approvisionnement

Votre sécurité n'est aussi forte que votre fournisseur le plus faible.

Fournisseurs critiques identifies Exigences de sécurité fournisseurs définies Clauses de sécurité dans les contrats fournisseurs Évaluations de sécurité fournisseurs effectuees Exigences de notification d'incidents fournisseurs Revues régulières de sécurité fournisseurs

6. Sécurité Réseau & Systèmes

Protégez votre infrastructure contre les accès non autorisés et les attaques.

Segmentation réseau implementee Pare-feu configure et maintenu Détection/prevention d'intrusion active Scan de vulnérabilités effectue Processus de gestion des correctifs actif Baselines de configuration sécurisée définies Protection endpoint deployee Surveillance de sécurité en place

7. Contrôle d'Accès

Assurez que seules les personnes autorisées accèdent aux systèmes et données sensibles.

Politique de contrôle d'accès documentée Principe du moindre privilège applique Revues d'accès utilisateurs effectuees Authentification multi-facteurs deployee Gestion des accès privilégiés en place Gestion du cycle de vie des comptes active Accès distant sécurisé

8. Cryptographie

Protégez les données sensibles avec un chiffrement approprié.

Politique de chiffrement documentée Données au repos chiffrées Données en transit chiffrées (TLS/HTTPS) Procédures de gestion des clés définies Processus de gestion des certificats actif

9. Sécurité RH

Les personnes sont souvent le maillon faible. Traitez les facteurs humains.

Formation de sensibilisation à la sécurité dispensee Registres de formation maintenus Vérifications d'antecedents effectuees (si légal) Responsabilités de sécurité dans les descriptions de poste Procédures de sécurité de départ définies Politique d'utilisation acceptable signée par le personnel

10. Gestion des Actifs

Vous ne pouvez pas protéger ce que vous ne savez pas avoir.

Inventaire matériel maintenu Inventaire logiciel maintenu Schéma de classification des données défini Propriétaires d'actifs assignes Procédures de fin de vie définies Processus de découverte du Shadow IT actif

Noter Votre Évaluation

Après avoir complète la checklist, calculez votre préparation:

80-100%

Prêt — Vous êtes bien prepare. Concentrez-vous sur le maintien et la documentation.

60-79%

Presque La — Bons progrès. Traitez les lacunes restantes systématiquement.

40-59%

Travail Nécessaire — Des lacunes significatives existent. Priorisez les zones a haut risque.

0-39%

Début — Beaucoup de travail a faire. Envisagez une aide externe pour accelerer.

Pas le temps de parcourir la checklist vous-même? Faites d'abord notre auto-vérification NIS2 en 2 minutes pour déterminer périmètre et niveau CyFun directement à l'écran, sans adresse e-mail. Vous préférez un rapport signé dans lequel ces mêmes 10 catégories sont déjà traduites en liste priorisée de contrôles? Le rapport écrit est à 395€ forfait, livré en 48 heures.

Prochaines Étapes

Basees sur votre évaluation: Suivez notre plan de mise en oeuvre en 5 étapes et consultez les délais NIS2 pour rester dans les temps.

1 Priorisez les lacunes par niveau de risque et effort
2 Créez un plan d'action avec des échéances
3 Assignez des propriétaires à chaque élément d'action
4 Suivez les progrès chaque semaine
5 Reevaluez chaque trimestre

Voulez-Vous Une Évaluation Guidée?

Easy Cyber Protection vous guide à travers chaque point de contrôle avec des directives claires sur ce que "bien" signifie. Obtenez une feuille de route de conformité structurée basée sur vos lacunes spécifiques.