Cadrage de méthode et de périmètre (Directive NIS 2)
Vous lancez le projet sur des bases validées avec les parties prenantes, sans reprise de périmètre en cours de route.
En bref
- Résultat
- Vous lancez le projet sur des bases validées avec les parties prenantes, sans reprise de périmètre en cours de route.
- Idéal pour
- Chef de projet, directeur de service ou responsable de bureau d'études qui doit lancer une action sur le thème Directive NIS 2 (Network and Information Security 2, directive européenne sur la sécurité des réseaux et des systèmes d'information) et la faire accepter en amont par les élus ou les financeurs.
- Ce que vous obtenez
- Note de cadrage : objectif, périmètre, méthode retenue, données nécessaires, jalons, charges et risques.
- Prérequis de votre côté
- Description du besoin, contraintes de calendrier et de financement, référentiel applicable, disponibilité des décideurs pour un atelier.
- Durée et charge
- 3 à 5 jours
- Format
- Forfait
Exemple de situation
Faire accepter une démarche avant d'engager les études. Un syndicat doit lancer une action sur le thème Directive NIS 2 et ses financeurs demandent un cadrage préalable. Un atelier réunit les décideurs ; la note de cadrage fixe le périmètre, la méthode et les jalons, puis elle est soumise au comité de pilotage avant le démarrage des études.
Beaucoup de projets sur le thème Directive NIS 2 se fragilisent au cadrage : périmètre flou, méthode non acceptée par les financeurs ou par l'autorité, données indisponibles. Le cadrage de méthode fixe, en quelques jours, ce qui sera fait, comment, avec quelles données et avec quels points de validation, dans un service d'eau ou d'assainissement dont les ouvrages sont télégérés et dont la continuité dépend de systèmes industriels connectés.
Nous animons un atelier avec vos décideurs et vos auditeurs en conformité, puis nous rédigeons une note de cadrage que vous pouvez soumettre à votre comité de pilotage, à l'agence de l'eau ou à l'autorité avant d'engager les charges. Elle sert ensuite de référence pour la recette du livrable ou l'évaluation de l'action.
Déroulé de la prestation
Cadrage
Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires, contractuelles et financières, et fixons le calendrier.
Diagnostic
Entretiens, lecture documentaire et analyse des données disponibles sur le thème Directive NIS 2 pour établir une base factuelle partagée.
Scénarios
Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par vos financeurs, vos élus et l'autorité de contrôle.
Recommandation
La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.
Appui à la décision
Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre maître d'ouvrage ou à l'autorité de contrôle.
- Note de cadrage validée avec vous
- Liste des données et des accès à préparer
- Calendrier avec points de validation
Format et charge : forfait, 3 à 5 jours. Idéal pour : chef de projet, directeur de service ou responsable de bureau d'études qui doit lancer une action sur le thème Directive NIS 2 et la faire accepter en amont par les élus ou les financeurs. Prérequis de votre côté : description du besoin, contraintes de calendrier et de financement, référentiel applicable, disponibilité des décideurs pour un atelier.
Questions fréquentes sur cette prestation
Comment se déroule une mission de conseil et que livrez-vous ?
La mission commence par un cadrage d'une à deux semaines, puis un diagnostic, la construction de scénarios comparés et une note de recommandations présentée en instance. La charge indicative est de 3 à 5 jours, format forfait. Le livrable sur le thème Directive NIS 2 est rédigé pour être lu par votre direction et par vos élus sans réinterprétation : chaque recommandation cite les exigences applicables, estime les coûts et les délais et désigne un responsable. Nous pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Quelle différence avec une formation sur ce thème ?
La formation donne à vos équipes les connaissances pour agir ; le conseil instruit une décision que vous devez prendre. Sur le thème Directive NIS 2, la mission de conseil part de votre situation réelle, compare des options et recommande une trajectoire, là où la formation apporte des méthodes générales appliquées à vos cas. Le conseil éclaire la décision, sans la prendre à votre place ni engager votre responsabilité réglementaire. Lorsque la décision prise entraîne une évolution des pratiques, nous associons les deux dans un même plan, avec le même interlocuteur.
Réalisez-vous des audits qualifiés ou des tests d'intrusion sur nos systèmes en exploitation ?
Non. Nous ne sommes pas un prestataire d'audit qualifié par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) et nous ne réalisons aucun test d'intrusion sur un système en exploitation. Sur le thème Directive NIS 2, nous intervenons en amont et en aval : cartographie documentaire, sensibilisation, analyse d'écarts non qualifiée par rapport aux bonnes pratiques et à IEC (Commission électrotechnique internationale) 62443, cahiers des charges, politiques de sécurité, dossiers de segmentation, puis exploitation des rapports de vos prestataires. Le devis précise ce que nous traitons et ce qui est confié à un prestataire que vous choisissez.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de conseil sur le thème Directive NIS 2
- Conseil en architecture, en instrumentation et en préparation à la directive NIS 2 (Directive NIS 2)
Les autres types de prestation sur le thème Directive NIS 2
