Comprendre
Identifier les activités, systèmes, dépendances, risques et obligations concernés.
NIS2 · CYFUN® 2025 · CONFORMITÉ
Transformez NIS2 en une feuille de route concrète.
Auxilor accompagne les organisations dans l'évaluation de leur situation, l'identification des écarts et le pilotage des actions nécessaires à leur conformité NIS2.
De l'obligation au pilotage
La conformité NIS2 ne se résume pas à compléter une checklist
Une organisation doit comprendre son contexte, identifier ses risques, mettre en œuvre les mesures appropriées et être capable de démontrer que celles-ci sont effectivement appliquées.
Auxilor transforme ces exigences en un programme structuré : actions, responsables, priorités, échéances, indicateurs et preuves.
CyFun® 2025 pour structurer la démarche
Le CyberFundamentals Framework permet d'organiser les mesures de cybersécurité autour d'un référentiel cohérent et progressif.
Évaluer
Comparer les mesures existantes avec les exigences du référentiel retenu.
Prioriser
Déterminer les mesures à traiter en priorité selon le risque et leur importance.
Démontrer
Organiser les éléments permettant de démontrer l'application effective des mesures.
Attention à une confusion fréquente : le statut d'une organisation au sens de NIS2 (« entité importante » ou « entité essentielle ») et le niveau d'assurance CyFun® (« Basic », « Important » ou « Essential ») sont deux notions distinctes.
De l'évaluation initiale au pilotage de la conformité
Une démarche progressive permettant de transformer les écarts identifiés en un programme réellement pilotable.
Définir le périmètre
Identifier les activités, actifs, systèmes, dépendances et parties prenantes concernés.
Évaluer l'existant
Recenser les mesures déjà en place et apprécier leur niveau de mise en œuvre.
Réaliser la GAP Analysis
Identifier de manière structurée les écarts entre l'existant et les exigences applicables.
Analyser les risques
Mettre les écarts en perspective avec les risques réels auxquels l'organisation est exposée.
Prioriser
Déterminer les actions à engager en priorité selon le risque, l'urgence et les dépendances.
Construire la roadmap
Transformer chaque action en responsabilité, priorité, échéance et résultat attendu.
Accompagner l'implémentation
Soutenir les responsables et équipes dans la mise en œuvre concrète des mesures.
Organiser les preuves
Identifier et structurer les éléments démontrant l'application effective des contrôles.
Piloter et améliorer
Suivre l'avancement, mesurer les résultats et réévaluer régulièrement les priorités.
Des livrables utilisables par le management et par les équipes
L'objectif n'est pas de produire des documents supplémentaires, mais de fournir les outils nécessaires au pilotage de la cybersécurité.
Évaluation de l'existant Vision structurée du niveau de mise en œuvre et des principaux écarts.
Registre des risques Identification et priorisation des risques nécessitant une décision ou un traitement.
Roadmap de conformité Actions, priorités, responsabilités, échéances et statut d'avancement.
Registre des preuves Organisation des éléments permettant de démontrer la mise en œuvre des mesures.
Dashboard de pilotage Vision synthétique de l'avancement, des risques et des décisions nécessaires.
Reporting management Présentation de la situation sous une forme exploitable par la direction.
Un accompagnement adaptable
Nous nous adaptons à votre niveau de maturité
Auxilor peut intervenir sur l'ensemble de la démarche ou sur une partie précise d'un programme déjà engagé.
- Diagnostic initial
- GAP Analysis CyFun®
- Risk Assessment
- Construction ou révision de roadmap
- Support au pilotage du programme
- Formalisation des politiques et procédures
- Organisation des éléments de preuve
- Reporting vers le management
- Préparation à une évaluation de conformité
Une démarche proportionnée à votre réalité
L'approche doit rester applicable aussi bien dans une organisation disposant d'équipes spécialisées que dans une structure disposant de ressources plus limitées.
Organisations publiques
Structurer la gouvernance et le programme de cybersécurité dans un environnement complexe.
Entreprises concernées par NIS2
Traduire les obligations réglementaires en actions réalisables et mesurables.
PME et structures intermédiaires
Mettre en place une démarche proportionnée aux ressources et aux risques réels.
Programmes déjà engagés
Reprendre, structurer ou accélérer un programme de conformité existant.
NIS2 & CyFun®
Devons-nous nécessairement tout mettre en place immédiatement ?
Non. L'enjeu est d'abord d'identifier les mesures applicables et les principaux risques afin de construire un plan de mise en œuvre cohérent et priorisé.
Une GAP Analysis suffit-elle pour être conforme ?
Non. La GAP Analysis permet d'identifier les écarts. Ces écarts doivent ensuite être analysés, priorisés, traités et suivis jusqu'à leur mise en œuvre effective.
CyFun® et ISO 27001 sont-ils la même chose ?
Non. Il s'agit de référentiels différents, même s'ils partagent de nombreux principes liés à la gouvernance, à la gestion des risques et aux mesures de sécurité.
Auxilor peut-il reprendre un programme NIS2 déjà commencé ?
Oui. L'intervention peut commencer par une revue de l'existant afin d'identifier ce qui est déjà réalisé, ce qui doit être consolidé et les priorités restantes.
Où en êtes-vous dans votre préparation NIS2 ?
Un premier échange permet de clarifier votre situation, votre niveau d'avancement et les prochaines priorités.
Faire le point avec Auxilor