SEPUR : Gap analysis et mise en conformité NIS2

Accueil > Cas Clients > SEPUR : Gap analysis et mise en conformité NIS2

Découvrez comment Netsystem a accompagné SEPUR avec un Gap analysis NIS2 puis avec un programme de mise en conformité au référentiel NIS2.

Contexte et objectifs

Sepur est une société française de 3800 collaborateurs, spécialisée dans la collecte, le tri et la valorisation de déchets. Forte de 60 ans d’expérience, elle est de par sa dimension et son secteur d’activité, catégorisée comme « Entité Importante » selon les critères de la directive européenne NIS2. Elle doit donc se conformer aux exigences de la réglementation NIS2.

Business challenge

Objectifs :

Faire de la conformité à NIS2 un véritable atout compétitif et un gage de stabilité pour Sepur
Augmenter la maturité cyber du système d’information

Challenges :

Lors de notre intervention, Sepur était en pleine restructuration et modernisation de son parc informatique, il a donc fallu être agile et s’adapter aux contraintes de Sepur.
Les profils des utilisateurs du SI étant très variés, la formation et la sensibilisation devaient donc être adaptées aux différents profils de l’organisation.

Réponse et méthode

Gap analysis NIS2 (mesure des écarts par rapport à la réglementation NIS2)
Accompagnement de SEPUR sur le programme de conformité à NIS2
- Prestation de RSSI as a Service (Netsystem intervient comme RSSI externalisé de Sepur)
- Mise en oeuvre de la Roadmap
- Sensibilisation de la direction (en collaboration avec Nicolas Courtier, avocat spécialiste en ingénierie contractuelle et en droit numérique)
- Revue des tiers au sens NIS2
- Sensibilisation des collaborateurs aux risques cyber