Audit blanc dans les conditions de l'échéance (NIS2)

Rien ne prépare mieux à un contrôle qu'un contrôle. L'audit blanc reproduit l'échéance à l'identique sur le thème NIS2 : même grille, mêmes questions, mêmes preuves demandées, mêmes entretiens avec vos auditeurs internes, dans les services informatiques des collectivités et des administrations, où la sécurité des systèmes d'information, la gestion des identités, l'hébergement des données et la continuité des services engagent la responsabilité de l'autorité territoriale ou du chef de service.

Le rapport présente les constats et les écarts par exigence, puis un plan de préparation jusqu'au jour J. Il entraîne aussi vos interlocuteurs à présenter leurs preuves avec méthode. Il ne préjuge pas du résultat du contrôle réel, qui reste la décision de l'autorité compétente. Les écarts sont classés comme le ferait la grille officielle, afin que les priorités du plan correspondent à ce qui sera effectivement regardé.

Déroulé de la prestation

1. Référentiel

   Nous construisons la grille à partir du référentiel applicable : exigences réglementaires, référentiel de l'État, norme, programme de formation ou fiche de poste.

2. Modalités

   Questionnaire, mise en situation sur poste, entretien technique ou audit blanc, selon l'enjeu et le nombre de personnes.

3. Session

   L'évaluation se déroule sur votre site ou sur un poste représentatif, dans les conditions réelles du thème NIS2.

4. Rapport

   Rapport individuel avec les points maîtrisés, les points à consolider et une recommandation de niveau ; synthèse collective.

5. Suite

   Nous proposons les compléments utiles et, le cas échéant, vous orientons vers l'organisme compétent pour une certification officielle, que nous ne délivrons pas.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos élus ou à l'autorité de contrôle.

• Rapport d'audit blanc
• Constats et écarts par exigence
• Plan de préparation jusqu'à l'échéance

Format et charge : forfait, 2 à 4 jours. Idéal pour : directeur de service ou responsable de la conformité dont l'équipe va être contrôlée ou auditée sur le thème NIS2 dans les semaines qui viennent. Prérequis de votre côté : grille ou référentiel de l'échéance, disponibilité des interlocuteurs audités.

Exemples d'usage

Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.