- À partir de 6 000 € HT
- Plan d’actions chiffré
- Accompagnement jusqu’aux preuves
Analyse d’applicabilité
ExempleCe qui s’applique à vous
Illustration : chaque analyse est propre à votre entreprise et à vos clients.
Un donneur d’ordre vous impose des exigences de cybersécurité ou vous envoie un questionnaire.
Vous pensez être concerné par NIS2 et voulez savoir ce qui vous attend.
Vous traitez des données de santé ou confidentielles : cabinet médical, avocat, expert-comptable.
Vous visez la certification ISO 27001 pour répondre à des appels d’offres.
Votre assureur vous demande de prouver vos mesures de sécurité.
Vous vous reconnaissez dans l’une de ces situations ?
Réserver un appelUne directive européenne qui renforce les obligations de cybersécurité. En France, la loi qui la transpose, dite « loi Résilience », était encore en discussion au Parlement fin septembre 2026. Environ 15 000 entités françaises seront concernées.
Mis à jour le 3 octobre 2026
Les obligations
Gérer ses risques et signaler ses incidents
Mesures de sécurité adaptées, signalement des incidents, implication de la direction.
Les sanctions
Jusqu’à 10 M€ ou 2 % du chiffre d’affaires
Pour les entités essentielles, selon la directive. 7 M€ ou 1,4 % pour les entités importantes.
Les sous-traitants aussi
Vos clients vous demanderont des garanties
Les entreprises concernées doivent évaluer la sécurité de leurs fournisseurs, même si vous n’êtes pas directement visé.
Ce qui s’applique à vous
NIS2, RGPD, exigences de vos clients, ISO 27001.
État des lieux
Vos pratiques comparées à ces exigences.
Plan de conformité
Les écarts classés par priorité, avec l’effort et le coût estimés.
Mise en œuvre accompagnée
Politique de sécurité, procédures, choix des mesures, sensibilisation.
Preuves et suivi
Dossier prêt à présenter, réponses aux questionnaires, préparation à la certification.
Durée
De quelques semaines pour répondre à un donneur d’ordre à plusieurs mois pour une certification ISO 27001.
Ce qu’on attend de vous
Un référent interne, l’accès aux documents existants et les questionnaires reçus de vos clients.
Tout ce qu’il faut pour répondre à la réglementation et le prouver à vos clients, donneurs d’ordre et assureurs.
Une analyse d’applicabilité
Ce que la réglementation et vos clients exigent de vous, noir sur blanc.
Un rapport d’écarts
Ce qui manque aujourd’hui par rapport à ces exigences.
Un plan d’actions chiffré
Priorisé, avec l’effort et le coût de chaque action.
Les documents rédigés
Politique de sécurité et procédures, adaptées à votre entreprise.
Un dossier de preuves prêt à présenter
À vos clients, donneurs d’ordre et assureurs, et pour l’audit de certification.
À partir de 6 000 € HT
Selon le référentiel visé et votre point de départ. Le prix est annoncé avant de commencer.
Ce qui fait varier le prix
- Le référentiel : exigences d’un client, NIS2, RGPD, ISO 27001
- La taille de l’entreprise et le nombre de sites
- Ce qui existe déjà : documents, mesures en place
- Le niveau d’accompagnement : plan seul ou mise en œuvre accompagnée
Hors frais de l’organisme certificateur pour ISO 27001.
Inclus dans l’accompagnement
- L’analyse d’applicabilité et l’état des lieux
- Le plan d’actions priorisé et chiffré
- La rédaction de la politique de sécurité et des procédures
- Le dossier de preuves et la préparation à la certification
Non inclus
- La certification elle-même, délivrée par un organisme accrédité
- L’installation technique des mesures, faite par votre prestataire informatique
- Le conseil juridique RGPD, assuré par votre délégué à la protection des données ou votre avocat
- Le test d’intrusion : HERASAFE PENTEST
Des consultants en gouvernance et conformité, validés par HERASAFE. L’expert est choisi selon le référentiel visé.
Expert HERASAFE
Gouvernance et conformité
Expert HERASAFE
Mise en œuvre ISO 27001
Expert HERASAFE
Protection des données
Pourquoi passer par HERASAFE
Un seul interlocuteur
Un seul contrat, une seule facture, du premier appel aux preuves.
Des experts validés
Test technique et entretien avant d’intégrer notre réseau.
Un prix annoncé
Vous connaissez le montant avant que l’accompagnement commence.
Écrit pour la direction
Des documents compréhensibles sans être juriste ni technicien.
Confidentialité
L’expert signe un engagement de confidentialité pour chaque mission.
Suis-je concerné par NIS2 ?
Selon la directive, sont visées les entreprises de 18 secteurs (énergie, transports, santé, numérique, alimentaire, gestion des déchets, certaines industries…) qui comptent au moins 50 salariés, ou dépassent 10 millions d’euros de chiffre d’affaires et de total de bilan, sauf exceptions. Nous vérifions votre cas lors de l’appel.
Mon entreprise est trop petite pour NIS2 : suis-je tranquille ?
Pas forcément. Si vos clients sont concernés, ils devront vérifier la sécurité de leurs fournisseurs et sous-traitants, et vous demanderont des preuves.
HERASAFE délivre-t-il la certification ISO 27001 ?
Non. La certification est délivrée par un organisme certificateur accrédité. Nous vous préparons à son audit.
Le RGPD, ce n’est pas plutôt l’affaire d’un avocat ?
Le RGPD a un volet juridique et un volet sécurité : il impose de protéger les données avec des mesures adaptées. Nous traitons le volet sécurité, en lien avec votre délégué à la protection des données ou votre avocat.
Faut-il commencer par un audit ?
Souvent, oui : l’audit donne une photo de votre sécurité et sert de point de départ au plan de conformité. Découvrir l’audit