Il n'existe pas de tarif fixe pour NIS2
Aucun montant concret pour la « conformité à NIS2 » n'existe, et personne ne peut vous le garantir à l'avance avec certitude. La directive prescrit dix catégories de mesures, mais la manière dont une entreprise les met en œuvre, et donc ce que cela coûte, varie considérablement selon la situation. Une entreprise d'installation avec quelques ordinateurs portables et un logiciel de comptabilité dans le cloud part d'une base différente d'une entreprise disposant de sa propre salle serveurs et de plusieurs fournisseurs informatiques.
Ce qui détermine réellement les coûts, c'est un nombre limité de facteurs : la taille et la complexité de votre environnement informatique, le nombre de mesures demandées que vous avez déjà mises en place, si vous externalisez du travail auprès d'une tierce partie, et quels outils ou logiciels vous acquérez. Cela rend difficile de citer un montant, mais c'est possible de comprendre où va l'argent.
Ce qui détermine votre propre situation
Le premier poste de coûts n'est souvent pas visible sur une facture : le temps nécessaire en interne pour inventorier ce qui existe déjà. Qui doit avoir accès à quels systèmes, quels fournisseurs ont accès à votre réseau, et comment un incident est-il actuellement géré. Les entreprises qui ont déjà mis cette base en ordre, par exemple parce qu'elles ont engagé un processus ISO 27001 antérieurement, ont moins de travail que les entreprises qui commencent de zéro.
Le deuxième facteur est le choix entre faire soi-même et externaliser. Certaines mesures, comme une politique de gestion des accès ou une procédure de signalement des incidents, sont avant tout une question de documentation et d'accords. D'autres mesures, comme le chiffrement des données ou la surveillance du trafic réseau, demandent plutôt de la technique et donc un logiciel ou un fournisseur externe. Combien de ce dernier est nécessaire dépend de ce qui existe déjà.
Le troisième facteur est la question de savoir si vous faites appel à un cabinet de conseil pour l'ensemble du processus, ou uniquement pour certaines parties. Un accompagnement complet coûte plus cher que l'aide ciblée sur des points spécifiques, mais économise du temps en interne. Le choix qui est plus avantageux diffère selon l'entreprise et n'est pas une question à laquelle on peut répondre de manière générale. Si vous souhaitez d'abord voir quels éléments sont pertinents pour votre propre entreprise, vous pouvez le vérifier en répondant à quelques brèves questions vous-même.
Coûts souvent oubliés
Au-delà des coûts directs des mesures et des conseils, il y a des coûts qui ne deviennent visibles que plus tard. Les éléments de preuve tels qu'une analyse des risques ou un aperçu des droits d'accès ont souvent une durée de validité et doivent être mises à jour périodiquement. Ce n'est pas une dépense unique mais une tâche récurrente, et le temps que cela prend compte dans le tableau général.
De plus, les clients envoient de plus en plus souvent des questionnaires sur la cybersécurité, et chaque client utilise son propre format et portail. Remplir à plusieurs reprises largement les mêmes informations prend du temps qui est facilement sous-estimé. Un aperçu des sujets qui reviennent dans ce contexte se trouve examiné par situation dans la base de connaissances.
Ce que supplia fait et ne fait pas dans ce processus
Supplia.eu ne crée pas de certification et ne donne pas d'évaluation de votre niveau de sécurité ; cela reste de votre responsabilité, celle de votre conseiller et de l'autorité de contrôle compétente. Ce que la plateforme fait, c'est aider les réponses que vous avez déjà documentées à réapparaître de manière cohérente dans les questionnaires que vos clients vous envoient. Cela ne vous fait économiser aucun euro sur les mesures sous-jacentes, mais cela économise du temps qui coûte à les documenter et les fournir à chaque fois.
Les informations de base sur NIS2 et les autres concepts qui réapparaissent dans les questionnaires peuvent être consultés gratuitement, y compris la source dans le texte officiel. Ce qu'un abonnement ajoute, c'est le développement par obligation avec les délais associés et les modèles, et une notification dès que quelque chose change qui affecte votre situation. Les différences entre gratuit et payant sont clairement énumérées sur le page de tarification.
Comment parvenir à une estimation réaliste
Parce que le montant dépend de votre propre situation de départ, l'étape initiale la plus utile ne consiste pas à rechercher un tarif moyen, mais à déterminer où vous en êtes actuellement. Ce n'est qu'après que une conversation avec un fournisseur informatique, un cabinet de conseil ou l'autorité de surveillance compétente est pertinente, car ceux-ci ne peuvent émettre un avis sur les coûts que s'il est connu ce qui existe déjà et ce qui fait encore défaut. Pour les questions qui concernent spécifiquement votre entreprise, un juriste ou un cabinet de conseil spécialisé reste l'interlocuteur approprié ; cet article décrit la ligne générale, non un conseil pour une situation individuelle.
Souhaitez-vous d'abord voir quels éléments sont pertinents pour votre entreprise avant de commencer à comparer les coûts ? Effectuez l'analyse rapide gratuite ou parcourez les sujets de la base de connaissances pour voir où vous en êtes.