Naval, aéronautique, usinage, maintenance industrielle : vos donneurs d'ordres vous envoient des questionnaires de sécurité, demandent un plan de reprise testé, parlent de NIS2. Nous aidons les sous-traitants du bassin nazairien à y répondre avec des preuves, sans arrêter la production.
La directive européenne NIS2 s'applique depuis octobre 2024. Les grands groupes concernés doivent maîtriser leur chaîne d'approvisionnement : ils reportent une partie des exigences sur leurs sous-traitants.
NIS2 et les sous-traitantsSolarwinds, Kaseya, MOVEit : on atteint une grande entreprise en compromettant un petit fournisseur. Les directions sécurité auditent leur panel et le réduiront aux sous-traitants sécurisés.
Ce que cela changeLes assureurs refusent désormais de couvrir les entreprises sans EDR, sans MFA ou sans sauvegardes immuables, et regardent de plus en plus la conformité des sous-traitants.
Le questionnaire de sécuritéLes exigences qui reviennent dans les questionnaires que nous traitons pour nos clients de Saint-Nazaire, Trignac, Montoir et Donges.
Une journée sur site, un rapport noté sur 100 par rubrique : vous voyez vos écarts face aux attentes des donneurs d'ordres. Compter 1 à 2 semaines.
MFA sur Microsoft 365 et les VPN, protocoles obsolètes désactivés, comptes inactifs supprimés, macros non signées bloquées. 1 à 2 mois.
EDR managé, sauvegarde immuable en datacenter français, pare-feu avec segmentation, filtrage email avancé. 2 à 4 mois.
Politique de sécurité écrite, procédure d'incident, plan de reprise, sensibilisation annuelle avec attestations, revue planifiée. En continu.
Un équipementier aéronautique de 40 collaborateurs, une journée d'arrêt évaluée à 18 000 €, et un donneur d'ordres qui exigeait un plan de reprise écrit, testé et auditable. Audit sur site, architecture hybride (Veeam, NAS Synology, réplication chiffrée vers notre datacenter de Nantes), runbook rédigé avec le dirigeant, test un samedi matin.
Fourchettes constatées chez nos clients sous-traitants du bassin nazairien, pour une PME de 20 à 50 personnes.
| Étape | Budget constaté (HT) | Précision |
|---|---|---|
| Audit initial | 1 500 – 3 500 € | Souvent gratuit chez nous pour les PME locales |
| Mise en conformité (projet de 3 à 6 mois) | 8 000 – 25 000 € | Selon l'état initial |
| Maintien en conformité | ≈ 50 – 80 € / poste / mois | Intégré au contrat d'infogérance |
Tous nos prix publiés sont sur la page Tarifs.
Peut-être pas directement, mais très probablement par effet cascade : les donneurs d'ordres soumis à NIS2 doivent maîtriser leur chaîne d'approvisionnement et reportent une partie des exigences sur leurs sous-traitants, via des questionnaires de sécurité et des audits.
Sans répondre « oui » partout sans preuve : les donneurs d'ordres vérifient par échantillon. Nous faisons un état des lieux réel, corrigeons les écarts prioritaires (souvent MFA, sauvegarde immuable, EDR) et préparons des réponses documentées, réutilisables d'un questionnaire à l'autre.
Fourchettes constatées chez nos clients sous-traitants du bassin : audit initial 1 500 à 3 500 € HT (souvent gratuit chez nous pour les PME locales), mise en conformité 8 000 à 25 000 € HT selon l'état initial, puis maintien intégré au contrat d'infogérance, autour de 50 à 80 € HT par poste et par mois.
Comptez 1 à 2 semaines pour l'audit, 1 à 2 mois pour les actions rapides (MFA, protocoles obsolètes, comptes inactifs), puis 2 à 4 mois pour les briques structurantes (EDR managé, sauvegarde immuable, pare-feu avec segmentation). La documentation se tient ensuite à jour en continu.
Oui. Le cloisonnement réseau (production, bureau, invités) fait partie des exigences les plus fréquentes : nous le mettons en place avec un pare-feu de nouvelle génération et des VLAN dédiés.
Envoyez-le-nous : on regarde ensemble ce qui est déjà en place, ce qui manque et l'ordre dans lequel le traiter.
Nous trouver
Lun–Jeu 8h30–12h30 · 14h–18h
Vendredi jusqu'à 17h