Conformité cybersécurité : NIS2, DORA, ISO 27001 et audits pour PME et ETI

Un EDR (Endpoint Detection and Response) est un outil capable de détecter les menaces en termes de sécurité informatique, et ceci quels que soient les supports concernés (ordinateurs, serveurs, tablettes, objets connectés, etc.). Plus efficace qu’un antivirus traditionnel, l’EDR répond plus rapidement aux incidents, démontre moins de faux positifs et peut bloquer les menaces de manière plus efficace.

Un SIEM est un système de gestion des événements et des informations de sécurité. Il collecte et catégorise de nombreuses informations pour détecter rapidement les comportements inhabituels et/ou suspects. Le SIEM traite aussi bien les données des périphériques réseau (routeurs, commutateurs, points d’accès sans fil, etc.) que des serveurs, des dispositifs de sécurité et des applications.

Le SIEM est capable de collecter des événements provenant de sources et natures diverses, puis de les corréler pour identifier les comportements anormaux le plus rapidement possible. Complémentaire de l’EDR, il permet une protection à 360° de votre SI.

L’objectif de la gestion des accès et des identités (IAM) est de contrôler quelles sont les personnes qui peuvent accéder aux ressources de l’entreprise. De cette manière, on va protéger à la fois les applications, les fichiers et les données.

L’IAM peut désigner à la fois des processus et des outils pour vérifier les identités, attribuer les permissions et globalement protéger les données des intrusions / cyberattaques.

Au travers d’une démarche continue et proactive, la gestion des vulnérabilités permet d’identifier, d’évaluer et de corriger les failles de sécurité du système informatique le plus rapidement possible.

La GRC est une approche structurée qui permet d’aligner les objectifs informatiques avec ceux de l’entreprise tout en gérant les risques et en respectant les réglementations.

NIS2 (Directive UE 2022/2555) impose des obligations de cybersécurité aux entités essentielles et importantes dans des secteurs élargis, ainsi qu’à leurs sous-traitants significatifs. Les obligations incluent une politique de sécurité documentée, la notification des incidents sous 24h à l’ANSSI, des tests réguliers (audits, tests d’intrusion) et la formation des équipes. Les sanctions atteignent 10 M€ ou 2 % du CA mondial. Sigma vous accompagne de l’assessment initial à la conformité complète.

DORA (Digital Operational Resilience Act) est en vigueur depuis janvier 2025 pour les entités financières et leurs fournisseurs IT critiques. Il exige une gestion des risques TIC structurée, des tests de résilience (dont les TLPT pour les établissements significatifs), une gestion et notification des incidents, et une surveillance des prestataires tiers. Sigma accompagne les entités financières concernées dans leur mise en conformité DORA.

Oui. Sigma accompagne les entreprises dans leur certification ISO 27001 : définition du périmètre SMSI, analyse des risques, mise en place des 93 contrôles de l’annexe A, revue documentaire et préparation de l’audit de certification. Sigma est lui-même certifié ISO 27001, ce qui garantit une expertise opérationnelle et non seulement théorique.

Un RSSI externalisé (ou vCISO) est un expert en cybersécurité qui assure la fonction de Responsable de la Sécurité des Systèmes d’Information à temps partiel pour votre organisation. C’est la solution idéale pour les PME et ETI qui ont besoin d’une gouvernance cyber structurée sans les coûts d’un RSSI à temps plein (80 000 € à 150 000 €/an).