Qualifier, s'auto-évaluer sur 56 points et planifier NIS 2 en 90 jours. Guide de 24 pages daté sur la transposition française, 7 modèles Word. Sans macro.
Dirigeants, DSI, référents cybersécurité, responsables qualité, directeurs généraux des services et secrétaires généraux d'entités qui atteignent la taille « moyenne » (50 salariés, ou 10 M€ de chiffre d'affaires et de bilan) dans un des 18 secteurs, de collectivités et d'EPCI, et de prestataires qui doivent répondre aux exigences de leurs clients soumis.
Votre PME ou votre collectivité est concernée par NIS 2 et personne ne sait par où commencer ? Ce kit vous donne, en 90 jours, une qualification documentée, une auto-évaluation chiffrée, un plan d'action priorisé et les modèles signés par la direction.
Le Kit de démarrage NIS 2 : entité importante est un pack professionnel, en français, sans macro, construit par un chef de projet infrastructure et cybersécurité pour les entités de 50 à 250 personnes des 18 secteurs de la directive (santé, agroalimentaire, fabrication, déchets, eau, transports, chimie, numérique, recherche…), les établissements publics et les collectivités (intercommunalités, communes de plus de 30 000 habitants).
• Auto-evaluation-NIS2.xlsx : le classeur d'auto-évaluation, 7 onglets, formules Excel natives, compatible Excel 2016+ et Google Sheets. Lisez-moi (démarrage en 30 minutes, état du droit daté), Suis-je concerné (questionnaire et résultat calculé : hors champ, entité importante ou essentielle, avec le bloc collectivités selon le projet de loi français), Exigences (les 10 mesures de l'article 21 déclinées en 56 points de contrôle sur 10 domaines, avec statut, preuve attendue, action recommandée, responsable, échéance, score, écart pondéré, priorité), Plan d'action (généré par formules, classé P1/P2/P3, alertes de retard), Incidents (procédure 24 h / 72 h / 1 mois, calculateur de délais, registre avec contrôle automatique), Tableau de bord (page A4 pour la direction, taux de conformité par domaine, 2 graphiques, 10 actions prioritaires), Listes (18 secteurs, seuils, paramètres modifiables en un seul endroit si la loi change). Livré rempli d'un jeu de données fictives complet (Clinique des Cèdres SAS, 180 salariés ; Communauté de communes du Val fictif, 32 000 habitants).
• Guide-NIS2-entite-importante.pdf : 24 pages A4. NIS 2 en une page ; les 18 secteurs et les seuils ; le calendrier européen et l'état français daté (section vérifiée le 17/10/2026) ; ce qui est acquis par la directive et ce qui dépend de la loi française ; les quatre obligations (enregistrement, direction, notification, dix mesures) ; supervision et sanctions ; la méthode en 90 jours ; le mode d'emploi du classeur ; les modèles ; les check-lists ; le glossaire ; 17 sources avec URL et date.
• Modeles-NIS2.docx : 7 modèles Word à compléter, champs entre [crochets] surlignés : politique de sécurité des systèmes d'information (4 pages), procédure de gestion et de notification des incidents avec grille de qualification et fiche réflexe, note de désignation du responsable NIS 2, registre des actifs, modèle de notification d'incident à l'ANSSI (alerte précoce, notification, rapport final), ordre du jour de la réunion de direction, note au CODIR.
Un responsable désigné, trois réunions de direction, 90 jours : cadrer (périmètre, qualification, préenregistrement, formation de la direction), évaluer (56 points, analyse de risques simplifiée, procédure d'incident, gestes à fort effet), décider (plan d'action arbitré, politique signée, exercice de crise, fournisseurs, tableau de bord). Puis un point trimestriel de 15 minutes.
Tout ce qui vient de la directive (UE) 2022/2555 est cité par article. Tout ce qui dépend de la loi française de transposition, non votée au 17/10/2026, est signalé dans des encadrés datés : collectivités, modalités d'enregistrement, valeur du référentiel ANSSI, régime de sanctions. Vous saurez toujours ce qui est acquis et ce qui reste à vérifier.
Aucune macro, aucun complément. Formules uniquement dans les cellules calculées, listes déroulantes, volets figés, filtres, mises en forme conditionnelles, plages nommées, zones d'impression A4. Formules recalculées dans Excel et contrôlées par un recalcul indépendant, réalisé par l'éditeur, sur le jeu de données fictives. Rédigé avec l'aide de l'IA, structuré et vérifié par un chef de projet infrastructure et cybersécurité.
Mêmes fichiers, trois niveaux de droits, à choisir au moment de l'achat. Le niveau Entreprise ou usage personnel est ouvert à tous, professionnels et particuliers. Les niveaux Équipe et Bureau d'études / Marque blanche sont réservés aux professionnels : ils couvrent plusieurs entités ou des livrables remis à vos clients.
Qui choisit quoi ? Entreprise ou usage personnel si vous mettez votre propre entité en conformité. Équipe pour un groupe, ou une collectivité avec ses établissements rattachés (5 entités au plus). Bureau d'études / Marque blanche si vous êtes un cabinet cyber, une ESN ou un consultant qui remet à plusieurs clients une auto-évaluation, un plan d'actions et des politiques adaptés, à votre marque. Particulier : Entreprise ou usage personnel, pour votre usage personnel ; les autres niveaux ne vous sont pas ouverts.
Plus de cinq entités, réseau de cabinets, intégration dans un logiciel ou une formation : demande par la messagerie de la page LinkedIn MOE CAPITAL Digital. Licence Équipe ou Marque blanche : au paiement, indiquez la raison sociale et le n° SIREN ou de TVA de l'entité licenciée (obligatoire pour ces niveaux ; s'il manque, nous vous le demandons par e-mail ; facultatif pour le niveau Entreprise ou usage personnel). Conditions de licence complètes consultables avant l'achat : lesbonsmots.gumroad.com/licences ; le PDF est joint à chaque achat. Prix hors taxes : Gumroad, revendeur, ajoute la TVA au paiement selon le pays de l'acheteur ; pour un particulier en France, le prix TTC du niveau Entreprise ou usage personnel est indiqué ci-dessus (TVA de 20 %).
Particuliers : droit de rétractation de 14 jours à compter de l'achat, même après le téléchargement et quel que soit le niveau commandé, avec remboursement sous 14 jours : Renoncer au contrat ici ; garantie légale de conformité de 2 ans ; médiateur de la consommation : Société de la Médiation Professionnelle (SMP), Alteritae, 5 rue Salvaing, 12000 Rodez, France – www.mediateur-consommation-smp.fr. Conditions générales de vente : lesbonsmots.gumroad.com/cgv.
Éditeur : SASU MOE CAPITAL (marque MOE CAPITAL Digital), qui exploite la boutique « Les bons mots » : 95 impasse des Garennes, 81710 Saïx, France, RCS Castres 979 936 085, [email protected]. Gumroad, revendeur, encaisse le paiement.
Le détail du niveau Entreprise ou usage personnel figure ci-dessous.
Achat sur Gumroad, qui encaisse le paiement et émet la facture. Particuliers : droit de rétractation de 14 jours, garantie légale de conformité des contenus numériques, médiateur de la consommation SMP. Détails dans les conditions générales de vente et les mentions légales.