Audit blanc à l'identique de l'échéance (Directive NIS 2)
Vous vivez l'échéance une première fois sans conséquence, puis vous la préparez avec un plan.
En bref
- Résultat
- Vous vivez l'échéance une première fois sans conséquence, puis vous la préparez avec un plan.
- Idéal pour
- Responsable de la conformité et du contrôle interne ou directeur des risques dont l'équipe va être auditée ou contrôlée sur le thème Directive NIS 2 (Network and Information Security 2, directive européenne sur la sécurité des réseaux et des systèmes d'information) dans les semaines qui viennent.
- Ce que vous obtenez
- Rapport d'audit blanc sur la grille que vous nous communiquez, constats et écarts par exigence, plan de préparation.
- Prérequis de votre côté
- Grille ou référentiel de l'échéance, disponibilité des interlocuteurs audités.
- Durée et charge
- 2 à 4 jours
- Format
- Forfait
Exemple construit
Six semaines avant la mission de l'audit interne. Une équipe va être auditée par l'audit interne sur le thème Directive NIS 2. Nous reproduisons la mission avec la grille que le client nous communique, interrogeons les mêmes fonctions et remettons les constats par exigence ; l'équipe répartit ensuite les actions de préparation sur les six semaines restantes.
Rien ne prépare mieux à une évaluation qu'une évaluation. L'audit blanc s'inspire de l'échéance sur le thème Directive NIS 2, à partir du référentiel et de la grille que vous nous communiquez : mêmes questions, mêmes preuves demandées, mêmes entretiens avec vos auditeurs en conformité, dans des organisations financières soumises à DORA (Digital Operational Resilience Act, règlement sur la résilience opérationnelle numérique du secteur financier), où le risque lié aux technologies de l'information, les prestataires tiers et la continuité des services critiques engagent la direction et chacun de ses fournisseurs.
Le rapport présente les constats et les écarts par exigence, puis un plan de préparation jusqu'au jour J. Il entraîne aussi vos interlocuteurs à présenter leurs preuves avec méthode. Il ne préjuge pas du résultat de l'audit réel, qui reste la décision de l'auditeur ou du superviseur. Les écarts sont classés selon la grille que vous nous communiquez, afin que les priorités du plan correspondent à ce qui sera effectivement regardé.
Déroulé de la prestation
Référentiel
Nous construisons la grille à partir du référentiel applicable : exigences réglementaires, norme, politique interne, programme de formation ou fiche de poste.
Modalités
Questionnaire, mise en situation sur des données de test, entretien technique ou audit blanc, selon l'enjeu et le nombre de personnes.
Session
L'évaluation se déroule sur votre site ou sur un poste représentatif, dans les conditions réelles du thème Directive NIS 2.
Rapport
Rapport individuel avec les points maîtrisés, les points à consolider et une recommandation de niveau ; synthèse collective.
Suite
Nous proposons les compléments utiles et, le cas échéant, vous orientons vers l'organisme compétent pour une certification ou un examen officiel, que nous ne délivrons pas.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre audit interne ou à votre superviseur.
- Rapport d'audit blanc
- Constats et écarts par exigence
- Plan de préparation jusqu'à l'échéance
Format et charge : forfait, 2 à 4 jours. Idéal pour : responsable de la conformité et du contrôle interne ou directeur des risques dont l'équipe va être auditée ou contrôlée sur le thème Directive NIS 2 dans les semaines qui viennent. Prérequis de votre côté : grille ou référentiel de l'échéance, disponibilité des interlocuteurs audités.
Exemples d'usage
Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du périmètre et du contexte.
Six semaines avant la mission de l'audit interne
Une équipe va être auditée par l'audit interne sur le thème Directive NIS 2. Nous reproduisons la mission avec la grille que le client nous communique, interrogeons les mêmes fonctions et remettons les constats par exigence ; l'équipe répartit ensuite les actions de préparation sur les six semaines restantes.
Questions fréquentes sur cette prestation
Que vaut votre évaluation vis-à-vis des certifications et des contrôles officiels ?
Nous ne délivrons aucune certification officielle, aucun agrément ni aucune habilitation : ils relèvent d'organismes, d'autorités ou d'employeurs dédiés. Sur le thème Directive NIS 2, notre évaluation apporte une preuve documentée pour vos dossiers internes, vos plans de compétences ou la préparation d'une revue, et vous prépare aux matières lorsqu'un examen de tiers existe. La charge indicative est de 2 à 4 jours, format forfait. Le rapport n'est ni une validation par un superviseur, ni une attestation de conformité, ni une qualification. Les évaluateurs sont indépendants des formateurs lorsque l'enjeu le justifie.
Quelle différence avec une formation sur ce thème ?
La formation transmet ; l'évaluation vérifie et rend compte. Sur le thème Directive NIS 2, l'évaluation intervient avant une formation pour positionner les participants, après pour mesurer les acquis, ou seule pour vérifier un niveau avant une prise de poste ou une revue. Nous séparons les deux rôles lorsque l'enjeu le demande, avec un évaluateur distinct du formateur. Les intervenants sont des praticiens du secteur, tenus par la confidentialité et le secret professionnel prévus au contrat. Une passation documentée clôt chaque prestation, pour que vos équipes reprennent le sujet sans dépendance.
Une prestation d'Optédif relève-t-elle des clauses de l'article 30 de DORA ?
Cela dépend de la prestation et de l'entité cliente, et nous ne le promettons pas. Lorsqu'une mission sur le thème Directive NIS 2 constitue un service fourni à une entité financière au titre de ses systèmes d'information, par exemple l'administration d'un outil, les clauses de l'article 30 peuvent s'appliquer au contrat : description des services, lieux de traitement des données, niveaux de service, assistance en cas d'incident, coopération avec les autorités, droits de résiliation. Nous les examinons avec vos équipes juridiques et achats avant la signature. Une mission d'audit ou de conseil n'entre pas toujours dans ce périmètre : la qualification relève de votre analyse.
Demander un devis
Indiquez le périmètre, les équipes concernées et l'échéance : première réponse sous 48 h ouvrées, devis ferme après l'échange de cadrage.
Les autres déclinaisons d'évaluation et audit blanc sur le thème Directive NIS 2
- Audit blanc, exercice de crise et préparation aux référentiels (Directive NIS 2)
- Évaluation de positionnement avant un parcours (Directive NIS 2)
Les autres types de prestation sur le thème Directive NIS 2
