Sind wir von NIS2 betroffen?

NIS2 betrifft Unternehmen ab 50 Mitarbeitern oder 10 Mio. EUR Umsatz in 18 Sektoren sowie als kritisch eingestufte kleinere Betriebe. In der kostenlosen Ersteinschätzung klären wir Ihre Betroffenheit und den konkreten Handlungsbedarf.

Wie lange dauert eine ISO 27001 Zertifizierung?

Je nach Ausgangslage typischerweise vier bis neun Monate: von der Gap-Analyse über den ISMS-Aufbau bis zum externen Zertifizierungsaudit. Wir begleiten jeden Schritt bis zur Schließung der Findings.

Was ist ein externer ISB as a Service?

Sie erhalten einen erfahrenen Informationssicherheitsbeauftragten als Managed Service, ohne eine eigene Vollzeitstelle schaffen zu müssen. Er steuert Ihr ISMS, bereitet Audits vor und hält die laufende Compliance aufrecht.

Was kostet der Aufbau eines ISMS?

Die Kosten hängen von Unternehmensgröße, Scope und vorhandener Dokumentation ab. Nach einer kostenlosen Ersteinschätzung erhalten Sie ein festes Angebot statt einer Pauschale.

ISO 27001 vs. BSI-Grundschutz: Welcher Standard passt zu uns?

ISO 27001 ist international anerkannt und risikobasiert, BSI-Grundschutz ist maßnahmenorientiert und im deutschen Behördenumfeld verbreitet. International tätige Unternehmen fahren meist mit ISO 27001 besser, im öffentlichen Sektor ist oft BSI-Grundschutz gefragt. Beide lassen sich kombinieren.

NIS2 vs. DSGVO: Wo liegt der Unterschied?

Die DSGVO schützt personenbezogene Daten, NIS2 regelt die Cybersicherheit wichtiger und kritischer Einrichtungen. NIS2 verlangt technische und organisatorische Maßnahmen sowie Meldepflichten, unabhängig davon, ob personenbezogene Daten betroffen sind. Viele Unternehmen müssen beide erfüllen.

Interner ISB vs. externer ISB as a Service: Was lohnt sich?

Ein interner Informationssicherheitsbeauftragter kennt das Unternehmen genau, verursacht aber Fixkosten und Vertretungsrisiken. Ein externer ISB as a Service bringt sofort Erfahrung aus vielen Projekten, bleibt unabhängig und skaliert mit dem Bedarf. Für den Mittelstand ist das externe Modell meist wirtschaftlicher.

TISAX vs. ISO 27001: Brauchen wir beides?

TISAX basiert auf ISO 27001, ist aber der verbindliche Prüfstandard der Automobilindustrie. Wer an OEMs oder Zulieferer liefert, braucht in der Regel TISAX; ein bestehendes ISMS nach ISO 27001 ist die ideale Grundlage und verkürzt den Weg erheblich.

Sécurité de l'information

> EN_BREF

La sécurité de l'information chez NextGen IT, c'est la mise en place et l'exploitation d'un système de management de la sécurité de l'information (SMSI) selon ISO 27001 et BSI-Grundschutz, avec accompagnement de la conformité NIS2 et DORA, de la première analyse d'écarts jusqu'à la certification et l'exploitation.

Pour qui: PME & entreprises régulées dans la région DACH
Normes: ISO/IEC 27001, BSI IT-Grundschutz, NIS2, DORA, RGPD
Prestations: mise en place SMSI, RSSI externe en service, analyse d'écarts, accompagnement à la certification
Déroulé: analyse d'écarts → mesures → audits internes → certification

Sources primaires : ISO/IEC 27001, BSI IT-Grundschutz, directive NIS2 (UE) 2022/2555, DORA (UE) 2022/2554.

MODULE_01

Services managés

OFFRE CLÉ

RSSI externalisé managé

Votre responsable de la sécurité de l'information certifié, sans recrutement ni montée en compétence interne. Opérationnel dès le premier jour. Responsabilité complète, sans embauche permanente.

Ligne de compte-rendu directe vers la direction
Création, maintenance et application des politiques
Coordination immédiate lors d'incidents de sécurité
Revues trimestrielles avec KPI mesurables

RECOMMANDÉ

Formation à la sensibilisation sécurité

93 % des incidents de sécurité commencent par l'humain. Nous transformons vos équipes d'un facteur de risque en première ligne de défense.

Campagnes de phishing réalistes avec résultats mesurables
Ateliers en direct pour détecter et contrer l'ingénierie sociale
Modules en ligne flexibles pour chaque niveau
Preuves conformes aux audits et certificats de participation

MODULE_02

Construction & mise en œuvre

CERTIFIABLE

Mise en place d'un ISMS ISO 27001

D'une page blanche à une certification obtenue. Nous construisons votre ISMS pour qu'il tienne en audit et fonctionne au quotidien.

Définition du périmètre et inventaire complet des actifs
Contrôles de l'annexe A implémentés pour votre contexte
Audits internes qui exposent les écarts avant l'auditeur externe
Accompagnement jusqu'à la certification sans boucle de ré-audit

STANDARD BSI

IT-Grundschutz (BSI)

Une méthodologie BSI rigoureuse pour les organismes publics comme pour les entreprises ambitieuses. Aucun module de contrôle n'est laissé ouvert.

Analyse structurelle avec besoins de protection clairs par actif
Modélisation des contrôles directement depuis le compendium BSI
Mesures de base et standard mises en œuvre sans lacune
Prêt pour la certification dès la première tentative

INFRA CRITIQUE

Réponse à incident & continuité

Lorsque le pire arrive, chaque minute compte. Nous faisons en sorte que votre équipe sache exactement quoi faire avant que cela n'arrive.

Procédures prêtes à l'emploi pour chaque type d'incident
Analyse d'impact métier avec cartographie des processus critiques
Plans de reprise avec RTO et RPO définis
Exercices de crise réguliers en conditions réelles

MODULE_03

Conformité & réglementation

DIRECTIVE UE

Conformité NIS2

NIS2 concerne plus d'entreprises qu'on ne le pense. Nous clarifions si vous êtes concerné et vous amenons en conformité avant que les délais ne se transforment en pression.

Vérification d'applicabilité avec réponse claire oui/non
Mesures de l'art. 21 priorisées et prêtes à mettre en œuvre
Processus de notification en place pour les délais 24h/72h
Risques chaîne d'approvisionnement identifiés et documentés

SECTEUR FINANCIER

Conformité DORA

Une résilience IT prête pour la BaFin pour les institutions financières et leurs prestataires TIC. Nous fournissons le cadre ; vous passez le contrôle.

Gestion du risque TIC alignée sur les exigences DORA
Chaîne de notification des incidents avec modèles de compte-rendu
Scénarios TLPT pour la résilience opérationnelle
Registre tiers avec classification des risques

VIE PRIVÉE

Interface RGPD

Sécurité de l'information et protection des données ne doivent pas fonctionner en silos. Nous alignons les deux disciplines dans un même cadre sans travail en double.

TOMs conformes à l'art. 32 et solides en contrôle
Coordination RSSI/DPO sans zones grises
DPIA pour les traitements à risque
Registres de traitement tenus à jour et prêts pour l'audit

MODULE_04

Analyse & évaluation

Analyse d'écart & évaluation de maturité

Vous savez où vous voulez aller. Nous montrons où vous en êtes, avec une feuille de route priorisée plutôt qu'une liste sans fin de défauts.

État des lieux systématique en moins de deux semaines
Benchmark face à ISO 27001 et BSI-Grundschutz
Feuille de route priorisée par risque et effort
Synthèse exécutive pour la direction

Analyse & gestion des risques

Les risques que vous ne comprenez pas ne se pilotent pas. Nous quantifions les menaces selon ISO 27005 pour permettre des décisions fondées, pas intuitives.

Cartographie complète des actifs et menaces
Options de traitement claires pour chaque risque
Registre des risques vivant avec suivi
Intégration fluide dans votre ISMS

Accompagnement audit & certification

Aucune surprise le jour de l'audit. Nous vous préparons de sorte que l'auditeur externe confirme ce que nous savons déjà.

Audits à blanc en conditions réalistes
Documentation complète et opposable
Accompagnement sur site le jour de l'audit
Suivi des constats jusqu'à leur clôture

> FAQ

Questions fréquentes sur la sécurité de l'information

Sommes-nous concernés par NIS2 ?

NIS2 concerne les entreprises de 50 salariés ou 10 M EUR de chiffre d'affaires dans 18 secteurs, ainsi que les structures plus petites jugées critiques. Lors de l'évaluation gratuite, nous clarifions votre exposition et les actions à mener.

Combien de temps prend une certification ISO 27001 ?

Selon la situation de départ, généralement de quatre à neuf mois : de l'analyse d'écart à l'audit de certification externe, en passant par la mise en place de l'ISMS. Nous accompagnons chaque étape jusqu'à la clôture des constats.

Qu'est-ce qu'un RSSI externe (ISB) as a Service ?

Vous disposez d'un responsable de la sécurité de l'information expérimenté en service managé, sans créer de poste à plein temps. Il pilote votre ISMS, prépare les audits et maintient la conformité.

Combien coûte la mise en place d'un ISMS ?

Les coûts dépendent de la taille de l'entreprise, du périmètre et de la documentation existante. Après une évaluation gratuite, vous recevez un devis ferme plutôt qu'un forfait.

ISO 27001 vs. BSI-Grundschutz : quelle norme nous convient ?

ISO 27001 est reconnue à l'international et fondée sur le risque, tandis que le BSI-Grundschutz est orienté mesures et répandu dans le secteur public allemand. Les entreprises actives à l'international choisissent le plus souvent ISO 27001, le secteur public exige souvent le BSI. Les deux se combinent.

NIS2 vs. RGPD : quelle différence ?

Le RGPD protège les données personnelles, NIS2 encadre la cybersécurité des entités essentielles et importantes. NIS2 impose des mesures techniques et organisationnelles et des obligations de notification, que des données personnelles soient concernées ou non. Beaucoup d'entreprises doivent respecter les deux.

RSSI interne vs. RSSI externe en service : que choisir ?

Un responsable de la sécurité interne connaît bien l'entreprise mais génère des coûts fixes et un risque de remplacement. Un RSSI externe en service apporte immédiatement l'expérience de nombreux projets, reste indépendant et s'adapte au besoin. Pour les PME, le modèle externe est souvent plus économique.

TISAX vs. ISO 27001 : faut-il les deux ?

TISAX repose sur ISO 27001 mais constitue le standard d'évaluation obligatoire de l'industrie automobile. Si vous fournissez des constructeurs ou leurs équipementiers, TISAX est généralement requis ; un SMSI ISO 27001 existant est la base idéale et raccourcit nettement le parcours.

> RESSOURCES

En savoir plus sur la sécurité de l'information sur le blog

infosec 25. juin 2026

ARTICLE

TISAX vs. ISO 27001 : quelle norme s'impose aux équipementiers automobiles ?

TISAX ou ISO 27001 ? Ce n'est pas un choix pour les équipementiers auto. Marcus explique le conseil TISAX, ses niveaux et pourquoi ISO 27001 ne suffit pas.