La directive NIS2 concerne aussi les PME suisses qui vendent au sein de chaînes d'approvisionnement de l'UE. L'atelier de sécurité informatique SIDD évalue votre infrastructure informatique en une journée, identifie les risques et les vulnérabilités et fournit un plan d'action, compatible avec les exigences de l'ISO 27001 et de NIS2.
Au service des secteurs réglementés et des PME
Une journée qui rend les risques visibles et fournit un plan d'action concret.
Format : 1 jour (3 h d'atelier + 2 h de préparation + 3 h de suivi). Atelier via Teams ou sur site.
Questionnaire sur l'infrastructure informatique, le réseau, le cloud, les terminaux et les systèmes critiques.
2 h de préparation par SIDD, analyse de vos informations, identification des points critiques.
Modèle d'affaires, infrastructure informatique, situation de risque, cadre légal.
IAM, MFA, segmentation, accès distant, interfaces externes.
EDR, gestion des correctifs, stratégie de sauvegarde, reprise après incident.
Besoins de formation, réponse aux incidents, exigences NIS2/DORA, questions ouvertes.
3 h de suivi par SIDD, liste des lacunes avec priorisation et recommandations d'action.
Prix forfaitaire. Suppléments de complexité selon le secteur (p. ex. technologie médicale, entités régulées par la FINMA).
Atelier de sécurité informatique
CHF 2'500 – 5'000
1 journée standardisée. 2 h de préparation, 3 h d'atelier, 3 h de suivi avec rapport.
Vous décidez par la suite, aucune obligation de poursuivre le mandat.
| Type de constat | Prestation de suivi recommandée |
|---|---|
| Vulnérabilités dans les systèmes exposés publiquement | Analyse de vulnérabilités à partir de CHF 5'000 |
| Validation approfondie des applications critiques | Test d'intrusion |
| Mise en place d'un SMSI complet | Conseil ISO 27001 |
| Aucun RSI désigné / risque pour la direction | CISO/responsable de la sécurité de l'information externe |
| Lacunes en matière de protection des données (en parallèle de la sécurité informatique) | Atelier de protection des données |
Par e-mail. Vous recevez une liste de préparation avec toutes les informations requises au préalable.
3 h via Teams ou sur site. Tous les principaux thèmes de sécurité informatique sont abordés.
Rapport priorisé assorti de recommandations d'action concrètes, p. ex. séparation du réseau, gestion des correctifs, sauvegarde, test d'intrusion.
Sur demande, nous vous accompagnons en tant que RSI externe ou nous accompagnons un Test d'intrusion.
Pourquoi les PME confient l'atelier de sécurité informatique à SIDD plutôt que de se contenter de cocher une liste de contrôle.
En une seule journée, l'atelier fournit un état des lieux solide de votre infrastructure informatique sans vous obliger à vous engager dans un mandat de longue durée. Vous obtenez un plan d'action priorisé avec lequel votre équipe peut poursuivre directement le travail.
Notre propre équipe InfoSec évalue votre infrastructure sur le plan technique, tandis que des juristes titulaires d'un doctorat situent le cadre réglementaire. Vous comprenez ainsi ce que NIS2 signifie pour vous en tant que fournisseur dans les chaînes d'approvisionnement de l'UE et là où le standard minimal TIC (NCSC) suisse s'applique.
L'évaluation suit des cadres de référence établis et est mise en correspondance avec l'annexe A de la norme ISO/IEC 27001 ainsi qu'avec les exigences NIS2. L'atelier est animé à un niveau senior, par un ISO/IEC 27001 Lead Auditor (formé BSI).
Les constats relatifs aux risques et aux vulnérabilités sont sensibles et restent en Suisse, protégés par un NDA et une obligation de confidentialité. Lorsque le Dr Staiger procède à une qualification juridique, le secret professionnel de l'avocat selon l'art. 321 CP s'applique en outre.
Vous repartez de l'atelier avec un rapport solide sur les risques, les vulnérabilités et les mesures, et non avec un jeu de diapositives. Le résultat résiste face aux clients, aux auditeurs et au conseil d'administration.
Nous séparons strictement le conseil et l'audit, de sorte que les constats restent neutres. Nous indiquons les prochaines étapes pertinentes, telles qu'un test d'intrusion, une analyse de vulnérabilités, un SMSI ou un mandat de CISO, sans que vous soyez tenu de nous les confier.
Notre outil : LexCommand
LexCommand est notre IA juridique interne, adossée à des citations, pour le droit de la Suisse, de l'Allemagne, de l'Autriche et de l'UE. Développée et exploitée de manière souveraine en Suisse par Priverion GmbH, l'entreprise derrière SIDD. Nous ne faisons pas que prôner la souveraineté des données et la traçabilité, nous les avons intégrées dans notre propre outil, en complément de la Plateforme Priverion.
L'IA fonctionne en auto-hébergement sur une infrastructure suisse, sans LLM cloud externes. En tant qu'entreprise suisse indépendante sans société mère étrangère, nous traitons vos documents dans un environnement que nous maîtrisons.
Chaque affirmation juridique renvoie à une source primaire consultable, sinon elle n'apparaît pas. Nos recommandations deviennent ainsi vérifiables et auditables, au lieu de seulement paraître plausibles.
LexCommand prend en charge la recherche, le recoupement et le sourcing. Cela réduit les délais et libère nos conseillers seniors pour le jugement et l'échange avec le client, sans rien céder sur la rigueur.
Nous examinons la protection des données, la sécurité de l'information et la sécurité de l'IA sur une base de sources partagée avec un crosswalk de référentiels. Vous voyez ainsi les obligations qui se recoupent dans une vue consolidée, au lieu de trois analyses isolées.
Concrètement pour le rapport d'atelier : LexCommand fait correspondre vos constats à l'Annexe A d'ISO 27001, à NIS2 et au standard minimal TIC suisse, et appuie chaque référence réglementaire de la liste priorisée des écarts sur sa source primaire exacte, faisant apparaître ensemble les obligations qui se recoupent.
Déterministe dans le temps (à la date du jour ou à toute date de référence), avec cloisonnement des juridictions (CH/DE/AT/EU) et un vérificateur de citations à la fin de chaque réponse.
CHF 2'500 – 5'000 au forfait. Les secteurs à forte densité de conformité (technologie médicale, FINMA) se situent dans le haut de la fourchette.
Les responsables informatiques, la direction et, le cas échéant, la personne responsable de la protection des données. Idéalement 2 à 5 participants.
Oui. Nous prenons en compte les exigences NIS2 (gestion des risques, notification des incidents, sécurité de la chaîne d'approvisionnement) et les mettons en correspondance avec votre situation actuelle. Une conformité NIS2 complète nécessite en règle générale un projet de suivi.
Les deux options sont possibles. Par défaut via Microsoft Teams. Atelier sur site selon la charge de travail et les frais de déplacement, volontiers dans la région de Zurich / Zoug.
Une liste des lacunes avec priorisation (critique / élevé / moyen), des recommandations d'action concrètes, des estimations de charge, des références à des modèles et d'éventuels mandats de suivi.
Oui, art. 321 CP. Tous les contenus et le rapport ne sont partagés qu'avec les personnes que vous désignez.
Téléchargez d'abord notre auto-évaluation, ou demandez directement une date d'atelier.