Prestations · Conformité
L'audit de conformité NIS2
En trois semaines, vous savez exactement où vous en êtes : votre statut réglementaire, votre inventaire réel, votre cartographie, vos écarts face aux 10 mesures — et un plan d'action priorisé, chiffré, réaliste.
Ce qui rend notre audit différent
La plupart des audits reposent sur du déclaratif : des entretiens, des questionnaires, et la confiance dans ce que chacun croit savoir de son réseau. Le nôtre commence par brancher la box SKube sur votre réseau : en quelques heures, elle a découvert — passivement, sans rien perturber — vos équipements réels, y compris ceux que personne n'avait déclarés. L'audit confronte ensuite ce constat au déclaratif. L'écart entre les deux est souvent la première leçon de la mission.
Déroulement
| Phase | Contenu | Durée |
|---|---|---|
| 1. Cadrage | Statut réglementaire (essentielle / importante / chaîne d'approvisionnement), périmètre, autorisation de scan (art. 323-1 du Code pénal), planification. | ½ j (visio) |
| 2. Sur site | Pose de SKube en sonde d'audit, entretiens (direction, IT, métiers clés), relevé d'infrastructure, revue documentaire. | 2 j (PME) |
| 3. Analyse | Consolidation inventaire + cartographie dans la plateforme, analyse d'écarts sur les 10 mesures de l'article 21, scoring, chiffrage des remédiations. | 3 j |
| 4. Restitution | Rapport complet + synthèse direction (30 min pour décider), plan d'action priorisé en trois horizons : urgent / 6 mois / 12 mois. | ½ j |
Vos livrables
- L'inventaire de vos actifs (matériels, logiciels, services, données, fournisseurs) — constaté, pas déclaré ;
- la cartographie de votre réseau et des dépendances entre vos systèmes ;
- l'analyse d'écarts mesure par mesure, avec niveau de gravité ;
- le plan d'action priorisé et chiffré — que vous pouvez exécuter avec nous ou avec votre prestataire habituel ;
- la restitution direction, conçue pour un comité de direction, pas pour des ingénieurs.
Questions fréquentes
Combien de temps dure un audit NIS2 ?
Pour une PME mono-site : 2 jours sur site (entretiens, relevé d'infrastructure, pose de la box SKube) puis 3 jours d'analyse et de rédaction — restitution sous 3 semaines. Pour une ETI ou un multi-sites : 4 à 5 jours sur site et 4 jours d'analyse.
L'audit perturbe-t-il notre activité ?
Non. La découverte réseau de SKube est passive : elle observe sans émettre de trafic intrusif (technologie brevetée). Les scans actifs sont bornés au périmètre que vous approuvez, en excluant les équipements fragiles (production, santé). Les entretiens mobilisent chaque interlocuteur une heure au plus.
Que reste-t-il après l'audit ?
Tout. Contrairement à un audit classique qui livre un PDF, le vôtre est construit dans la plateforme : inventaire, cartographie, écarts et plan d'action y restent vivants. Le rapport et la restitution direction s'y ajoutent. Si vous continuez avec un abonnement, vous démarrez avec un dossier déjà rempli.
Le diagnostic flash à 1 900 € est-il suffisant ?
Il répond à trois questions : êtes-vous concerné (et à quel titre), où sont vos écarts majeurs, et combien coûtera la mise en conformité. C'est le bon point de départ pour décider en connaissance de cause — et il est déductible de l'audit complet si vous le lancez sous 60 jours.
Commencez par 30 minutes gratuites
Un échange en visio pour qualifier votre situation et vous dire honnêtement si l'audit se justifie — et lequel.