NIS2 - Ce que votre entreprise doit vraiment savoir et comment Novanexys vous accompagne

La directive NIS2 est la nouvelle réglementation européenne qui renforce massivement les exigences en cybersécurité. Elle s’applique depuis octobre 2024 et touche plus de 150 000 organisations, contre quelques milliers auparavant.

Son objectif : relever le niveau de sécurité dans toute l’Union européenne et réduire les risques systémiques liés aux cyberattaques. 

🎯 Qui est concerné ?

NIS2 vise deux catégories d’organisations :

• les entités essentielles

• les entités importantes

Les deux sont soumises aux mêmes obligations en cybersécurité, mais avec un niveau de supervision différent.

🟥 Vous êtes probablement une "entité essentielle" si

✔ Votre entreprise comporte plus de 250 employés ou réalise plus de 50 M€ de chiffre d’affaires

ET

✔ Vous appartenez à l’un des secteurs dits hautement critiques :

• Énergie
• Transport
• Banque et infrastructures financières
• Santé
• Eau potable / eaux usées
• Infrastructures numériques
• Services IT inter‑entreprises
• Administration publique
• Espace

➡️ Si vous remplissez ces deux critères, NIS2 s’applique et vous êtes considéré comme une entité essentielle.

🟧 Vous êtes probablement une "entité importante" si

✔ Votre entreprise comporte plus de 50 employés ou réalise plus de 10 M€ de chiffre d’affaires

ET

✔ Vous appartenez à l’un des autres secteurs critiques couverts par NIS2 :

• Services postaux et messagerie
• Gestion des déchets
• Industrie chimique
• Agroalimentaire
• Fabrication / production
• Fournisseurs numériques
• Recherche

➡️ Si vous remplissez ces deux critères, NIS2 s’applique et vous êtes considéré comme une entité importante.

🧩 Et les sous‑traitants ?

C’est un point crucial.

👉 Les sous‑traitants et prestataires deviennent directement impliqués, car NIS2 place la chaîne d’approvisionnement au centre des obligations.

La directive encadre explicitement la relation entre une entreprise et ses prestataires, car une faille chez un fournisseur peut compromettre l’ensemble du système.

Deux cas possibles :

✔ 1. Le sous‑traitant est dans un secteur couvert

Il devient directement soumis à NIS2 (entité essentielle ou importante).

✔ 2. Le sous‑traitant n’est pas dans un secteur visé

1. Si vous êtes une entreprise soumise à NIS2 :
   Votre sous‑traitant n’est pas directement visé par la directive, mais vous devez exiger de lui des garanties NIS2 (sécurité, gestion des risques, réponse aux incidents, conformité contractuelle).
2. 
   
3. Si vous êtes un sous‑traitant d’une entreprise NIS2 :
   Vous n’êtes pas directement dans le périmètre, mais votre client doit vous imposer des exigences NIS2, car votre niveau de sécurité impacte sa conformité.

➡️ En clair : Dans les deux cas, le sous‑traitant doit être "NIS2‑ready".

⚠️ Quelles sont les nouvelles obligations ?

NIS2 impose des exigences fortes, que vous soyez essentiel ou important :

🔒 Gestion du risque

Politiques de sécurité, segmentation réseau, contrôle d’accès…

📢 Notification d’incidents

Déclaration obligatoire des incidents majeurs dans des délais stricts.

🎓 Responsabilisation des dirigeants

La direction doit comprendre, piloter et assumer la cybersécurité.

Les dirigeants peuvent être tenus personnellement responsables en cas de manquement.

🔗 Sécurité de la chaîne d’approvisionnement

Contrôle des prestataires, niveau de sécurité imposé, clauses contractuelles.

💶 Sanctions très élevées

Jusqu’à 10 M€ ou 2 % du chiffre d’affaires mondial selon le plus élevé.

🧭 Qu’est‑ce que cela implique pour votre entreprise ?

• Vous devez identifier si vous êtes visé (secteur + taille).
• Vous devez vérifier vos prestataires et exiger un niveau de sécurité suffisant.
• Vous devez mettre en place une gouvernance cyber.
• Vous devez documenter vos mesures de sécurité.
• Vous devez être prêt à notifier rapidement les incidents.
• Vous devez produire une preuve de conformité.

Même si vous n’êtes pas directement visé, vos clients pourraient vous imposer des exigences NIS2.

🛠️ Comment Novanexys vous accompagne vers la conformité NIS2

Notre accompagnement NIS2 repose sur un parcours structuré et reconnu, dont l’étape centrale est le CyFun Assessment, un cadre officiel édité par le Centre pour la Cybersécurité Belgique (CCB), placé sous l’autorité du Premier Ministre.

Ce référentiel constitue aujourd’hui la base la plus fiable pour mesurer la maturité cyber d’une organisation en Belgique et aligner les pratiques avec les exigences NIS2.

🔍 1. Audit & diagnostic NIS2

Nous réalisons une analyse complète de votre situation, basée sur les exigences NIS2 et sur le CyFun Assessment du CCB, afin de fournir une vision précise et priorisée de votre niveau de conformité.

Cette étape comprend :

• Identification de votre périmètre NIS2 (essentiel, important ou impact indirect via la chaîne d’approvisionnement)

• Analyse des risques et cartographie de votre environnement (infrastructures, flux, dépendances, prestataires)

• Évaluation structurée selon le CyFun Assessment

  • sécurité technique
  • gouvernance & gestion documentaire
  • gestion des incidents
  • sécurité de la chaîne d'approvisionnement
  • contrôle des accès, journaux, continuité, etc.

• Gap analysis réglementaire

  → identification claire des écarts

  → priorisation des actions

👉 Résultat : une feuille de route concrète et priorisée, immédiatement exploitable.

🚀 2. Mise en place & accompagnement opérationnel

À partir des conclusions de l’audit et du CyFun, Novanexys vous accompagne dans la mise en conformité :

• Déploiement des mesures de sécurité (techniques et organisationnelles)

• Renforcement de la gouvernance (rôles, responsabilités, reporting, documentation NIS2)

• Structuration de la gestion des incidents (délais, notification, procédures, communication)

• Sécurisation de la chaîne d’approvisionnement (clauses contractuelles, exigences prestataires, contrôles)

• Formation & sensibilisation (dirigeants, équipes, obligations NIS2, bonnes pratiques)

• Construction de votre dossier de conformité (preuves, procédures, politiques, registres)

👉 L’objectif : une conformité NIS2 pragmatique, robuste et sans complexité inutile.

✅ NIS2 : résumé opérationnel

📞 Vous souhaitez évaluer votre conformité NIS2 ?

Contactez‑nous :

📧 support@novanexys.com

📞 +32 10 39 74 34

Nous vous accompagnons étape par étape pour sécuriser votre organisation et répondre aux exigences NIS2.