Un conseiller NIS 2, ou le faire en interne ?
La première question dès que NIS 2 arrive sur votre bureau. Cette page expose ce qui reste à votre charge dans tous les cas, ce que livre et coûte un conseiller, et quand il est le meilleur choix. Nous vendons un logiciel pour le faire en interne et nous gagnons une commission sur les recommandations de conseillers. Les deux sont indiqués ci-dessous.
Mettre en œuvre et superviser
La direction doit mettre en œuvre les mesures de gestion des risques et superviser leur mise en œuvre (§ 38(1) BSIG, art. 20(1) NIS 2). La loi fait peser ce devoir sur la direction, pas sur un prestataire.
Formation de la direction
La direction doit suivre elle-même régulièrement une formation (§ 38(3) BSIG, art. 20(2) NIS 2). Un conseiller peut animer la formation ; la direction doit y assister.
Connaître sa propre exploitation
Quels systèmes vous exploitez, de quels fournisseurs vous dépendez, qui décide en cas d'urgence : un conseiller pose la question. Les réponses viennent de votre entreprise dans tous les cas.
L'exploiter ensuite
Notifier les incidents significatifs (§ 32 BSIG, art. 23 NIS 2) et tenir les mesures à jour. Cela ne s'arrête pas avec le projet. Décidez dès le départ qui s'en charge ensuite.
Ce que livre un conseiller, et ce que cela coûte
Le point d'entrée habituel est une analyse des écarts : elle montre ce qui manque. Les cabinets de conseil allemands publient pour cela des prix compris entre 2 000 € et 6 900 €, ponctuels et le plus souvent en tarifs de départ (cyberkom, ing-ism, Blackfort, DATAGROUP et secunet, état au octobre 2026).
Pour la mise en œuvre qui suit, nous n'avons trouvé aucun prix publié comparable, nous n'indiquons donc aucun chiffre ici.
Ce qu'apporte un bon conseiller : l'expérience d'autres entreprises de votre secteur, un regard extérieur sur les angles morts, et quelqu'un à vos côtés quand un auditeur ou un grand client pose des questions.
Personne en interne n'a le temps
Si personne ne peut libérer quelques heures par semaine pour NIS 2, le meilleur logiciel n'y changera rien. Il vous faut quelqu'un qui fasse le travail.
Vous voulez la certification ISO 27001
Le certificat est délivré par un organisme de certification accrédité. Pour la préparation, quelqu'un qui a déjà passé exactement cet audit de nombreuses fois vaut son prix.
Installations et systèmes de commande
Sécuriser la conduite de réseau, des installations de production ou des dispositifs médicaux exige une expertise dans ces systèmes précis. Aucun logiciel ne la remplace.
Un incident est déjà en cours
Pendant un incident de sécurité en cours, il vous faut quelqu'un qui puisse intervenir immédiatement. Des prestataires spécialisés dans la réponse aux incidents existent pour cela.
Une personne connaît votre informatique
Quelqu'un en interne connaît les systèmes et peut avancer pas à pas, en parallèle de son travail quotidien.
Votre exploitation reste maîtrisable
Une poignée de systèmes essentiels, des fournisseurs connus, des responsabilités claires. Beaucoup de questions trouvent alors vite leur réponse.
Vous voulez tenir vous-même la documentation
Le résultat d'un conseiller est, au bout du compte, aussi votre documentation. La différence tient à qui écrit les justifications et à ce que cela coûte. Celui qui les écrit peut aussi les tenir à jour.
La loi se mesure à votre entreprise
La proportionnalité tient compte, entre autres, du degré d'exposition aux risques, de la taille de l'entité et du coût de la mise en œuvre (§ 30(1), deuxième phrase, BSIG, art. 21(1) NIS 2). L'effort suit votre exploitation.
Une solution intermédiaire fonctionne aussi
Vous mettez en œuvre vous-même et faites appel à un conseiller pour des points précis : l'analyse de risques de vos systèmes de commande, un regard avant un audit, ou la formation de la direction.
Nous construisons le parcours guidé NIS 2 sur nisd2.eu, un logiciel pour le faire en interne : 4 800 € net par an, ou gratuit sur vos propres serveurs (open source, AGPL-3.0).
Si un conseiller convient mieux, nous en nommons un à trois sur demande et nous écrivons pourquoi ceux-là. Si une mission en découle, le cabinet nous verse une commission, normalement 15 pour cent de ses honoraires nets. Cela ne vous coûte rien, et votre propre conseiller convient tout aussi bien.
Combien coûte un conseiller NIS 2 ?
Pour une analyse des écarts, les cabinets de conseil allemands publient des prix compris entre 2 000 € et 6 900 €, ponctuels et le plus souvent en tarifs de départ (cyberkom, ing-ism, Blackfort, DATAGROUP et secunet, état au octobre 2026). Pour le projet entier, il n'existe pas de chiffre forfaitaire honnête, car il dépend de votre taille et de votre point de départ.
Dois-je faire appel à un conseiller pour NIS 2 ?
Non. La loi exige des mesures, pas du conseil. Elle laisse ouverte la question de qui les met en œuvre. La responsabilité de les mettre en œuvre et de les superviser reste à la direction (§ 38(1) BSIG, art. 20(1) NIS 2).
- BSIG tel que modifié par la NIS2UmsuCG : § 30(1), § 32, § 38(1) et (3) ; directive (UE) 2022/2555, art. 20, 21 et 23. gesetze-im-internet.de/bsig_2025
- Prix publiés pour une analyse des écarts NIS 2 sur les sites de cyberkom, ing-ism, Blackfort, DATAGROUP et secunet, état au octobre 2026.
- Nos conditions de recommandation, état au 30 août 2026. nisd2.eu/vermittlung
On vous a confié NIS2 ?
Nous vous guidons pas à pas. Vous remplissez, nous expliquons chaque point en termes simples, et à la fin, la direction signe.
