Coûts de mise en œuvre de NIS2
Ce que coûte la conformité NIS2 à une entreprise allemande de taille intermédiaire, et sur quoi reposent les chiffres.
Le déficit de transparence sur les coûts
Cherchez « coûts de mise en œuvre NIS2 » et vous trouverez des sites de consultants qui disent « cela dépend » et des éditeurs d'entreprise qui cachent leurs prix derrière des appels commerciaux. C'est intentionnel : l'opacité profite aux vendeurs. Pour une entreprise allemande de 100 personnes qui tente de budgéter sa conformité, c'est inutile. Vous avez besoin de vrais chiffres pour prendre de vraies décisions.
La seule estimation officielle est celle du gouvernement allemand, dans le projet de loi de mise en œuvre de NIS2 (BT-Drs. 21/1501, p. 110 à 111). Elle suppose qu'une entité essentielle consacre en moyenne environ 2 752 heures de personnel et 60 700 EUR de coûts matériels par an aux mesures de gestion des risques (§§ 30, 31 et 38(1) BSIG), chiffres tirés d'une enquête de 2020 auprès d'exploitants d'infrastructures critiques, et qu'une entité importante dépense 60 pour cent de moins : environ 1 100 heures et 24 300 EUR. Au taux horaire moyen du projet de 56,08 EUR, les heures représentent environ 154 300 EUR et 61 700 EUR. Pour la première année, le projet ajoute un effort ponctuel de même ampleur qu'une année. Ce sont les hypothèses du gouvernement pour une entité moyenne, faites faute de meilleures données, pas un devis pour votre entreprise : la loi demande des mesures proportionnées à l'exposition au risque et à la taille d'une entité (§ 30(1) BSIG).
Quatre façons de se mettre en conformité
Avantages
- Expertise approfondie et connaissance réglementaire
- Gèrent la complexité - adaptés aux exploitants KRITIS
- Fournissent une validation externe défendable
Inconvénients
- Prohibitivement coûteux pour la plupart des entreprises de taille intermédiaire
- Le savoir part lorsque les consultants partent
- Surdimensionnent souvent les solutions au-delà de ce qu'exige la loi
- Délais de mission longs
Avantages
- Fonctionnalités complètes pour les grandes organisations
- Intégration avec les écosystèmes informatiques d'entreprise
- Support éditeur établi et pérennité
Inconvénients
- Exigent du personnel GRC dédié pour fonctionner
- Largement surdimensionnées pour une entreprise de 100 personnes
Avantages
- Interface moderne et bonne expérience utilisateur
- Collecte automatisée des preuves via des intégrations cloud
- Tarification raisonnable comparée aux solutions d'entreprise
Inconvénients
- Construites autour de SOC 2 et ISO 27001 ; vérifiez comment le module NIS2 couvre les obligations du BSIG (§ 30, § 32, § 38) avant d'acheter
Avantages
- Coût direct le plus faible
- Contrôle total du processus
- Conservation du savoir en interne
Inconvénients
- Gros investissement en temps de personnel
- Aucune méthodologie structurée ni suivi de l'avancement
- Les preuves sur tableur sont difficiles à maintenir et à auditer
| Type d'entité | Ponctuel (première année) | Par an |
|---|---|---|
| Entité importante (moyenne) | Supposé égal à l'effort d'une année | environ 1 100 heures de personnel + 24 300 EUR de coûts matériels |
| Entité essentielle (moyenne) | Supposé égal à l'effort d'une année | environ 2 752 heures de personnel + 60 700 EUR de coûts matériels |
- Les 49 exigences NIS 2 du parcours, avec le droit allemand (BSIG) comme texte de référence
- Le parcours rédige les documents à partir de vos réponses propres à votre entreprise : les politiques ne partent donc pas d'une page blanche
- La direction approuve les documents dans l'application, et l'approbation est enregistrée avec sa date
- Suivi de l'avancement dans les 12 catégories de conformité, à la place des tableurs
On vous a confié NIS2 ?
Nous vous guidons pas à pas. Vous remplissez, nous expliquons chaque point en termes simples, et à la fin, la direction signe.
