Conformité et conseil
Une aide indépendante pour comprendre vos obligations au titre de NIS2, de DORA et du RGPD, et pour vous préparer à ISO/IEC 27001. Nous conseillons et réalisons des audits internes ; nous ne certifions jamais.
Pourquoi nous ne certifions pas
Cyberuptive Europe n'est pas un organisme de certification et ne certifie pas ses clients. C'est un choix délibéré : les organismes de certification ne peuvent pas certifier les organisations qu'ils ont conseillées, et nous préférons conseiller.
Lorsque vous êtes prêts, nous vous aidons à vous préparer à l'intervention de l'organisme de certification accrédité de votre choix.
À qui s'adresse ce service
- Les entités essentielles et importantes au sens de NIS2 et du Decreto-Lei n.º 125/2025 portugais.
- Les entités financières qui se préparent à DORA, ou qui y sont soumises.
- Les organisations qui doivent démontrer un niveau de sécurité adapté au risque au titre de l'article 32 du RGPD.
- Les organisations qui se préparent à la certification ISO/IEC 27001.
- Les fabricants de produits comportant des éléments numériques qui se préparent au règlement sur la cyberrésilience.
Ce qui est inclus
Évaluation de l'état de préparation
Une vision claire des exigences qui s'appliquent à vous, de votre situation au regard de celles-ci, et un plan d'action hiérarchisé.
Accompagnement à la mise en œuvre
Politiques, procédures, appréciation des risques et mesures de sécurité, rédigées pour correspondre au fonctionnement réel de votre organisation.
Audit interne
Des audits internes indépendants, y compris l'audit interne ISO/IEC 27001, avec des constats sur lesquels vous pouvez agir.
Sessions d'information pour la direction
NIS2 rend les organes de direction responsables de l'approbation et de la supervision des mesures de cybersécurité, et leur impose de suivre une formation. Nous les aidons à comprendre ce qu'ils approuvent.
Comment débute une mission
Un premier échange
Nous parlons de votre secteur, de votre taille et des obligations qui, selon vous, s'appliquent à vous.
Cadrage
Nous confirmons les réglementations et les normes concernées, et convenons de ce que nous livrerons.
Évaluation
Nous examinons votre situation actuelle au moyen d'entretiens, de documents et d'éléments de preuve.
Plan et accompagnement
Vous recevez un plan d'action hiérarchisé, et nous accompagnons sa mise en œuvre dans la mesure de vos besoins.
Réglementations concernées
- NIS2
- Champ d'application, mesures de gestion des risques, notification des incidents et responsabilité des organes de direction, y compris au titre du Decreto-Lei n.º 125/2025 portugais.
- DORA
- Gestion du risque lié aux TIC, gestion et notification des incidents, tests de résilience et risque lié aux prestataires tiers de services TIC.
- RGPD
- Sécurité du traitement au titre de l'article 32, et préparation à la notification des violations au titre des articles 33 et 34.
- ISO/IEC 27001
- Préparation à la certification, mise en œuvre du système de management et audit interne.
- Règlement sur la cyberrésilience
- Comprendre les exigences essentielles et les obligations de gestion des vulnérabilités applicables aux produits comportant des éléments numériques.
Vous ne savez pas quelles obligations s'appliquent ?
Parlez-nous de votre organisation et de votre secteur. Nous vous aiderons à déterminer ce qui vous concerne avant que vous ne vous engagiez.
Prendre contact pour un échange