Système d'Information
Isi-APP lance un format court et efficace pour accompagner les professionnels du médico-social, sanitaire et associatif dans la digitalisation de leur organisation. Avec « 15 minutes chrono », découvrez chaque mois un webinaire gratuit de 15 minutes. Explorer une fonctionnalité clé de notre solution ou une bonne pratique en gestion informatique, sans jargon technique ni perte de temps.
Directive NIS 2 : Structurer une analyse de risques efficace
Un contexte de cybersécurité en transformation
La directive NIS 2 (Network and Information Security 2), adoptée par l’Union européenne et transposée en droit français en 2024, impose de nouvelles obligations de cybersécurité aux entités dites essentielles et importantes. Elle marque une rupture : on ne parle plus seulement d’incitations à sécuriser ses systèmes, mais d’obligations réglementaires, assorties de sanctions.
Selon l’ANSSI, plus de 10 000 entités françaises seront concernées par la directive NIS 2. Cela inclut de nombreuses structures de santé, collectivités territoriales, et prestataires IT.
D’après une enquête menée par Wavestone en 2023, plus de 60 % des organisations concernées n’ont pas encore structuré leur analyse des risques de façon conforme à la directive.
C’est dans ce contexte que nous avons lancé le webinar “15 minutes chrono – NIS 2 : Matrice d’analyse des risques”, avec un objectif clair : aider les DSI à se mettre en mouvement rapidement grâce à un outil simple, intégré et collaboratif.
Partie 1 – Qu'est-ce que la directive NIS2 ? Et qui est concerné ?
La directive NIS 2 vise à renforcer la résilience des entités critiques face aux risques cyber. Elle élargit considérablement le périmètre de la directive NIS2, qui ne touche plus uniquement les OIV, mais aussi des structures plus petites mais jugées stratégiques.
Qui est concerné par NIS 2 ?
- Collectivités territoriales, services publics dématérialisés
- Établissements médico-sociaux, groupements hospitaliers
- Fournisseurs IT, hébergeurs de données de santé, éditeurs SaaS
- Opérateurs d’eau, d’énergie, de transport…
Parmi les obligations NIS 2 :
- Cartographier ses actifs numériques
- Réaliser une analyse de risques documentée et mise à jour
- Identifier ses dépendances critiques
- Préparer un plan de gestion de crise
- Mettre en place un reporting en cas d’incident
Ce sont donc bien les DSI, RSSI, RSI qui sont au cœur de la mise en conformité.
Partie 2 – L’analyse de risques : cœur névralgique de la conformité
NIS 2 ANSSI l’affirme clairement : une démarche de cybersécurité sérieuse commence par une analyse de risques structurée. Pourtant, c’est l’un des chantiers les plus complexes pour les DSI, par manque de méthode ou d’outil adapté.
Ce que nous observons sur le terrain :
- Des matrices sous Excel dispersées, obsolètes ou peu lisibles
- Des analyses réalisées “à la volée” sans véritable priorisation
- Une faible implication des métiers dans la cotation des impacts
- Aucune traçabilité ou preuve formelle pour un audit
Comment se préparer à NIS 2 ? En déployant un outil qui structure, centralise et facilite la collaboration autour des risques.
C’est exactement le rôle du module Risques intégré à Isi‑APP.
Partie 3 – Isi‑APP : une matrice de risques prête à l’emploi, pensée pour les DSI
Isi‑APP est une solution métier pensée pour les équipes informatiques et les directions générales souhaitant professionnaliser leur pilotage SI. Elle intègre notamment un module de gestion des risques compatible avec les exigences de la directive NIS 2.
Avec Isi‑APP, vous disposez :
- D’une matrice d’analyse des risques (actifs, menaces, impacts)
- D’un système de cotation personnalisable (gravité, probabilité)
- D’un suivi de l’évolution des risques dans le temps
- De liens directs vers les actions correctives et les plans de continuité
- D’un historique horodaté pour produire des preuves d’audit
L’approche est orientée métiers : chaque responsable peut contribuer à l’analyse de ses propres périmètres, sans être expert en cybersécurité.
Nous pouvons aussi vous proposer une prestation pour définir votre cartographie des risques via cette fonctionnalité et proposer un plan d’action adapté.
🎬 Visionnez le replay du webinar (15 min chrono) pour voir la matrice en action : https://youtu.be/DhVg4OfgQ2M
Partie 4 – Une solution conçue pour suivre vos obligations NIS 2 dans la durée
La transposition de NIS 2 en droit français impose non seulement de lancer une démarche, mais surtout de la documenter dans le temps. C’est là qu’Isi‑APP prend tout son sens : au-delà de la matrice, la solution vous aide à :
- Consolider vos plans d’actions de sécurité
- Gérer les droits d’accès (IAM) avec le module Isi‑Identité
- Centraliser votre documentation de crise
- Suivre les tickets techniques liés aux incidents ou vulnérabilités
- Partager des tableaux de bord de risques avec la direction
L’objectif : faire de la conformité NIS 2 un outil de pilotage plutôt qu’une contrainte administrative.
Conclusion – Passez à l’action avec Isi‑APP
La directive NIS 2, par son ampleur et ses exigences, appelle à un changement de posture des DSI : anticipation, formalisation, collaboration.
Avec Isi‑APP, vous disposez d’une solution métier conçue pour structurer votre conformité, documenter vos actions, et professionnaliser votre gouvernance des risques.
Visionnez le replay
Replay du webinar “15 minutes chrono – Matrice d’analyse des risques”
🎬 https://youtu.be/DhVg4OfgQ2M
➡️ Un condensé de bonnes pratiques, un modèle de matrice, et une démonstration de l’approche Isi‑APP.
Prêt à piloter votre conformité NIS 2 avec Isi‑APP ?
