Conformité NIS2 pour le DSI : obligations réseau et plan d'action

Conformité NIS2 pour DSI : obligations réseau, plan d'action prioritisé, budget, checklist, délais. Entrée en vigueur 2025 en France. Amendes jusqu'à 10M€ ou 2% CA. Ce guide pratique aide le DSI à piloter la conformité.

Vérifier si concerné

• Entité essentielle (EE) : secteurs critiques + >250 employés ou >50M€
• Entité importante (EI) : autres secteurs + >50 employés ou >10M€
• Vérification : déclaration ANSSI
• Deadline notification : octobre 2025 France

Obligations clés

• Gouvernance : CEO responsable juridiquement
• Analyse risques formalisée annuelle
• Mesures techniques + organisationnelles 'appropriées'
• Notification incidents <24h (alert) + 72h (rapport) + 1 mois (final)
• Supply chain security
• Cryptographie appropriée + MFA

Mesures techniques réseau exigées

• Segmentation + micro-segmentation
• ZTNA / VPN sécurisé
• NGFW avec inspection SSL
• SIEM + SOC 24×7 (ou externalisé)
• EDR sur endpoints
• Backup hors ligne + tests restauration
• Chiffrement données au repos + transit
• Logs conservation 1 an minimum

Plan d'action 12 mois

Q1 (mois 1-3) : audit

• Gap analysis vs NIS2
• Inventaire assets ICT
• Analyse risques
• Priorisation actions

Q2 (mois 4-6) : quick wins

• MFA partout
• EDR déploiement
• Backup 3-2-1 testé
• Patch management strict

Q3 (mois 7-9) : segmentation

• Micro-segmentation DC
• ZTNA migration VPN
• SIEM + logs centralisés

Q4 (mois 10-12) : validation

• Pentest + red team
• Documentation complète
• Tableau de bord conformité
• Formation équipes + ExCom

Budget indicatif

• PME EI (50-250 employés) : 80-200 k€ conformité
• ETI EE (250-2000) : 500 k€-2M€
• Grand compte : 5-20M€

Sanctions

• EE : jusqu'à 10M€ ou 2% CA mondial
• EI : 7M€ ou 1.4% CA
• Dirigeants : 1M€ amende personnelle
• Suspension activité possible

Commander chez OPTINOC

Accompagnement NIS2 complet : audit, déploiement, documentation, formation. Devis sous 1 semaine.