Plan d'action, choix du prestataire, MFA, sauvegardes et obligations NIS 2 expliqués étape par étape.
Acheter des outils ne suffit pas : l'efficacité d'une protection dépend de la façon dont elle est déployée, configurée et maintenue. Cette rubrique détaille les démarches concrètes pour une entreprise française : établir un plan d'action sur 90 jours, sélectionner un prestataire de confiance, activer l'authentification multifacteur, organiser des sauvegardes réellement restaurables et comprendre si la directive européenne NIS 2 vous concerne.
Les guides s'appuient sur les ressources publiques de référence, en particulier celles de l'ANSSI (cyber.gouv.fr) et de Cybermalveillance.gouv.fr, ainsi que sur les textes applicables comme le RGPD. Ils indiquent les documents à préparer, les interlocuteurs à contacter et les points de contrôle à vérifier avant de signer un contrat ou de lancer un déploiement.
Si vous démarrez de zéro, suivez l'ordre suivant : plan d'action, authentification forte, sauvegardes, puis choix éventuel d'un prestataire. Si vous êtes une entité d'une taille ou d'un secteur susceptible d'être concerné par NIS 2, lisez en priorité le guide dédié, car les obligations de gouvernance peuvent engager la responsabilité des dirigeants.
Démarches et mise en œuvre
Critères pour choisir un prestataire de cybersécurité en France : qualifications ANSSI (PASSI, PRIS, PDIS), labels, références, contrat, accès et clauses de sortie.
Démarches et mise en œuvre
Comment déployer le MFA et un gestionnaire de mots de passe dans une PME : choix des facteurs, ordre de déploiement, récupération de comptes, coûts et erreurs à éviter.
Démarches et mise en œuvre
Directive NIS 2 : entités essentielles et importantes, secteurs, critères de taille, obligations de gestion des risques et de notification, état de la transposition française à vérifier.
Démarches et mise en œuvre
Un plan d'action concret sur 90 jours pour sécuriser une PME : inventaire, accès, mises à jour, sauvegardes, sensibilisation et préparation à la crise, avec priorités et livrables.
Démarches et mise en œuvre
Comment organiser des sauvegardes qui résistent à un rançongiciel : règle 3-2-1, copie hors ligne ou immuable, objectifs de reprise, test de restauration et coûts.
