CINQ

PRÉ-AUDIT NIS2 — 700 € HT

Savoir où vous en êtes sur NIS2avant qu'un tiers vous le dise.

700 € HT

700 € HT · forfait unique · aucun abonnement · aucun engagement

Un pré-audit, pas une certification. Une revue de préparation qui compare ce qui existe réellement dans votre PME aux exigences NIS2 applicables, et qui nomme les écarts.

Vous repartez avec une liste d'écarts hiérarchisée et un ordre de traitement. Ce que vous en faites reste votre décision.

  • Vos écarts nommés, au regard des exigences applicables
  • Un niveau de maturité par domaine, sans note artificielle
  • Un ordre de traitement — et ce qui reste à confirmer

Ce pré-audit n'est pas une certification officielle NIS2. CINQ n'est pas accrédité et n'est pas un prestataire ANSSI PASSI.

Depuis Plouzané : Finistère et Bretagne en priorité, reste de la France selon les dates. Le pré-audit se prépare à distance et se conduit sur site.

Demander mon pré-audit NIS2Avec la Journée Direction — 1 440 € HT

Le vrai problème

Personne ne sait où en est l'entreprise. Alors on attend.

NIS 2 a élargi le nombre d'entreprises concernées et durci ce qui est attendu d'elles. Beaucoup de dirigeants savent que le sujet existe sans savoir où ils en sont.

Le résultat est presque toujours le même : on ne fait rien, ou on achète un outil au hasard. Les deux coûtent cher, pour des raisons différentes.

Un pré-audit sert exactement à ça : transformer un sujet flou en une liste d'écarts que l'on peut traiter dans un ordre.

Ce que ce pré-audit n'est pas

Un pré-audit prépare un examen. Il n'en tient pas lieu.

  • Ce n'est pas une certification NIS2, et cela n'en délivre aucune.
  • CINQ n'est pas un organisme certificateur accrédité.
  • CINQ n'est pas un prestataire d'audit qualifié par l'ANSSI (PASSI).
  • Ce n'est pas un audit de certification, ni une attestation officielle de conformité.
  • Ce n'est pas un test d'intrusion.
  • Ce n'est pas un avis juridique.
  • Ce n'est pas un abonnement, ni un engagement.

CINQ ne se prononce pas sur votre assujettissement. La qualification d'entité essentielle ou importante relève des textes applicables et de l'autorité compétente, pas d'un prestataire.

Le pré-audit est établi d'après les exigences issues de la directive (UE) 2022/2555, dite « NIS 2 », et sa transposition en droit français. Le référentiel est public ; les constats, eux, sont ceux de votre entreprise.

À quoi ça sert vraiment

Corriger d'abord. Se présenter ensuite.

Un contrôle de l'autorité compétente, un audit client ou une démarche de certification se préparent. L'objectif du pré-audit est d'arriver avec les écarts déjà traités, plutôt que de découvrir la liste pendant l'examen.

C'est la différence entre un passage préparé et une série d'allers-retours : vous connaissez les écarts avant, vous choisissez lesquels traiter, et vous vous présentez une fois le travail fait.

Aucun pré-audit ne garantit un résultat. CINQ ne promet ni l'obtention d'une certification, ni la validation d'un contrôle. Ce que le pré-audit vous donne, c'est la visibilité sur les écarts et le temps de les traiter.

Comment se passe le pré-audit

  1. PÉRIMÈTRE

    Identifier ce qui, dans l'entreprise, entre ou non dans le champ des exigences. Un périmètre écrit vaut mieux qu'un périmètre supposé.

  2. COLLECTE

    Recueillir les éléments déclarés et les éléments observables, sans les confondre. LOOK BEFORE ASK : on ne demande pas ce qui est déjà visible.

  3. MATURITÉ

    Situer la maturité constatée par domaine, au regard des exigences applicables. Sans prétendre à l'exhaustivité.

  4. ÉCARTS

    Nommer les écarts visibles, et distinguer ce qui reste à confirmer d'un écart établi.

  5. PRIORITÉS

    Proposer un ordre de traitement : ce qui bloque, ce qui attend, ce qui se règle vite. La suite reste une décision humaine.

Ce que le pré-audit regarde

L'entreprise telle qu'elle fonctionne. Pas une grille cochée pour la forme.

  • GOUVERNANCE

    Qui porte le sujet, qui décide, ce qui est écrit et ce qui est seulement dit.

  • RISQUES

    Les risques réellement portés par l'entreprise — pas un catalogue de menaces.

  • ACCÈS

    Qui accède à quoi, avec quoi, et ce qui reste ouvert après un départ.

  • SAUVEGARDES

    Ce qui est sauvegardé, où, et la dernière fois qu'une restauration a été vérifiée.

  • CONTINUITÉ

    Ce qui se passe si un service tombe : ce qui est prévu, et ce qui est improvisé.

  • INCIDENTS

    Comment un incident est détecté, tracé, remonté — et dans quel délai.

  • FOURNISSEURS

    Ce que les prestataires portent réellement, et ce que les contrats disent.

  • SENSIBILISATION

    Ce que les équipes savent faire, au-delà d'une formation signée.

Ce avec quoi vous repartez

  • Le périmètre retenu, écrit
  • Ce qui a été déclaré par vos équipes
  • Ce qui a été observé pendant le pré-audit
  • Ce qui reste à confirmer
  • Les écarts de maturité, par domaine
  • Les priorités de traitement, dans un ordre

Quatre niveaux, pas un score.

La maturité est située par domaine sur quatre niveaux. Il n'y a pas de note globale sur 100 : un chiffre unique donnerait une fausse précision.

  • À ÉTABLIR
  • FAIBLE
  • MODÉRÉE
  • AVANCÉE

« À ÉTABLIR » veut dire que ce n'est pas connu. Ce n'est pas un écart, et ce n'est pas une conformité.

Chaque affirmation porte un statut. Rien n'est présenté comme établi s'il ne l'est pas.

Observé
Vu pendant le pré-audit.
Déclaré
Dit par vos équipes, non vérifié sur place.
Inféré
Relié à partir de ce qui a été vu, sans le présenter comme un fait.
Inconnu
Pas établi. Inconnu n'est ni un écart, ni une conformité.

Pour qui

  • Un dirigeant qui doit savoir où en est son entreprise avant d'engager un budget cybersécurité.
  • Une entreprise à qui un client, un assureur ou un donneur d'ordre demande où elle en est.
  • Une entreprise qui veut traiter ses écarts avant de se présenter à un contrôle ou à une certification.
  • Une entreprise dont les prestataires portent une partie du sujet, sans que personne ne sache laquelle.

Ce n'est pas fait pour

  • Obtenir une certification ou une attestation : CINQ n'en délivre pas.
  • Faire tester techniquement vos systèmes : ce n'est pas un test d'intrusion.
  • Obtenir une position juridique sur votre assujettissement.
  • Remplacer un audit réglementaire mené par un organisme habilité.

Le prix, sans remise inventée.

Pré-audit NIS2 seul

700 € HT

Forfait unique. Aucun abonnement.

Avec la Journée Direction

1 440 € HT

Forfait. Ce n'est pas 950 € HT + 700 € HT.

Et après ?

C'est vous qui décidez.

Aucun abonnement. Aucun engagement. Le pré-audit se suffit à lui-même.

Vous pouvez traiter les écarts en interne, avec vos prestataires actuels, ou demander à CINQ de vous aider — cela reste une décision distincte, qui n'est ni déclenchée ni définie ici.

Un second pré-audit, si vous voulez mesurer le chemin parcouru, est un nouveau pré-audit.

Demander mon pré-audit NIS2Avec la Journée Direction — 1 440 € HT

Avec la Journée Direction

Deux questions différentes, une seule visite.

La Journée Direction répond à « que faut-il décider ? ». Le pré-audit NIS2 répond à « où en sommes-nous sur les exigences ? ». Les deux se prennent séparément.

Ensemble, c'est un forfait : 1 440 € HT. Ce n'est pas une addition — la journée seule est à 950 € HT et le pré-audit seul à 700 € HT.

Voir la Journée Direction

Questions fréquentes

Est-ce que ce pré-audit me certifie NIS2 ?

Non. Un pré-audit n'est pas une certification et n'en délivre aucune. CINQ n'est pas un organisme certificateur accrédité, ni un prestataire d'audit qualifié par l'ANSSI (PASSI). Ce pré-audit n'est pas une certification officielle NIS2. CINQ n'est pas accrédité et n'est pas un prestataire ANSSI PASSI.

Alors qu'est-ce que c'est exactement ?

Une revue de préparation : un diagnostic d'alignement entre ce qui existe réellement chez vous et les exigences issues de la directive (UE) 2022/2555, dite « NIS 2 », et sa transposition en droit français. Vous repartez avec un périmètre écrit, un niveau de maturité par domaine, les écarts nommés et un ordre de traitement.

Combien ça coûte ?

700 € HT, forfait unique, sans abonnement ni engagement. Avec la Journée Direction, l'ensemble est un forfait de 1 440 € HT — ce n'est pas 950 € HT plus 700 € HT.

Est-ce que mon entreprise est concernée par NIS2 ?

CINQ ne tranche pas cette question. La qualification d'entité essentielle ou importante relève des textes applicables et de l'autorité compétente. Le pré-audit peut cadrer un périmètre de travail et dire ce qui reste à confirmer ; il ne produit pas une position juridique.

Est-ce que cela me fera obtenir la certification en une fois ?

Cela s'y prépare, sans le garantir. L'objectif est d'arriver à un contrôle ou à une démarche de certification avec les écarts déjà traités, au lieu de découvrir la liste pendant l'examen. CINQ ne promet ni l'obtention d'une certification, ni la validation d'un contrôle.

Est-ce que vous testez techniquement nos systèmes ?

Non. Ce n'est pas un test d'intrusion et ce n'est pas un scan de vulnérabilités. Le pré-audit observe, écoute et relie. Chaque affirmation porte son statut : observé, déclaré, inféré ou inconnu.

Que se passe-t-il après le pré-audit ?

Rien d'automatique. Vous pouvez traiter les écarts en interne, avec vos prestataires actuels, ou demander l'aide de CINQ — c'est une décision distincte. Le pré-audit n'ouvre aucun abonnement et ne déclenche pas le modèle Partner 5 %.

700 € HT

Demander un pré-audit. Pas une attestation.

Vous déposez une demande. CINQ revient vers vous. Aucun paiement ici. Aucun engagement automatique.

Ce pré-audit n'est pas une certification officielle NIS2. CINQ n'est pas accrédité et n'est pas un prestataire ANSSI PASSI.

Demander mon pré-audit NIS2Avec la Journée Direction — 1 440 € HT

Journée Direction · L'offre · Diagnostic · Demander mon pré-audit NIS2