La directive NIS2 élargit fortement le nombre d'organisations soumises à des obligations de cybersécurité. La norme ISO/IEC 27001 reste, de son côté, la référence internationale pour structurer un système de management de la sécurité de l'information (SMSI). Beaucoup d'entreprises et de collectivités de Montpellier et de sa métropole se posent donc la même question : faut-il se faire accompagner, et par qui ?
Ce guide vous aide à comprendre ce que fait un consultant spécialisé, à préparer votre demande et à comparer les professionnels référencés dans cette catégorie.
NIS2 est une directive européenne (UE 2022/2555). Elle fixe des obligations de gestion des risques, de gouvernance et de notification des incidents aux entités qualifiées d'« essentielles » ou d'« importantes », selon leur secteur et leur taille. En France, l'ANSSI est l'autorité chargée de sa mise en œuvre.
ISO 27001 est une norme volontaire. Elle décrit comment bâtir, faire vivre et améliorer un SMSI, et peut aboutir à une certification délivrée par un organisme tiers.
Les deux démarches se recoupent largement : analyse de risques, politiques de sécurité, gestion des incidents, sécurité de la chaîne d'approvisionnement, implication de la direction. Un SMSI conforme à ISO 27001 constitue souvent une base solide pour répondre aux exigences de NIS2, sans pour autant valoir conformité automatique. Un bon consultant sait expliquer précisément où se situent les écarts entre les deux.
Le périmètre varie d'un cabinet à l'autre. Les missions les plus courantes sont les suivantes :
Retenez un point essentiel : un consultant accompagne, mais il ne certifie pas. La certification ISO 27001 est délivrée par un organisme de certification indépendant, idéalement accrédité (en France, par le COFRAC). Un même acteur ne peut pas à la fois vous conseiller et vous certifier.
Un premier échange permet déjà de distinguer un accompagnement sérieux d'une offre standardisée. N'hésitez pas à demander :
Quelle est votre méthode ? Le consultant doit pouvoir décrire les étapes, les livrables attendus et ce qu'il attend de vos équipes en temps et en disponibilité.
Qui interviendra concrètement ? Demandez les profils et les qualifications des intervenants, par exemple une certification ISO 27001 Lead Implementer ou Lead Auditor, et vérifiez que ce sont bien eux qui suivront votre dossier.
Avez-vous accompagné des organisations comparables ? La taille, le secteur et le niveau de maturité changent beaucoup la nature du travail. Une PME industrielle, un établissement de santé et une collectivité n'ont pas les mêmes contraintes.
Que deviendra la démarche après votre départ ? Un SMSI se maintient dans le temps. Assurez-vous que vos équipes seront capables de faire vivre les documents et les processus mis en place.
Pour comparer plusieurs propositions sur une base équivalente, demandez une proposition écrite détaillant le périmètre, les livrables et le calendrier, ainsi qu'un exemple de livrable anonymisé si le cabinet peut en fournir un. Vérifiez aussi les conditions de confidentialité : le consultant aura accès à des informations sensibles sur votre système d'information, et un engagement de confidentialité formalisé est la moindre des choses.
Méfiez-vous des promesses de conformité « clés en main » ou de certification garantie. Le résultat dépend en grande partie de l'implication de votre organisation, et aucun prestataire ne peut s'engager à la place de l'organisme certificateur.
Choisir un professionnel installé à Montpellier facilite les ateliers sur site, les entretiens avec les équipes et les points réguliers avec la direction, que votre structure soit implantée à Port Marianne, au centre-ville ou dans les communes voisines comme Castelnau-le-Lez, Lattes, Pérols ou Saint-Jean-de-Védas. Cette proximité compte surtout sur une démarche de plusieurs mois, où les échanges directs restent les plus efficaces.
Cette catégorie recense des consultants en conformité NIS2 et ISO 27001 présents à Montpellier, dont Cyber SES (ex. EFFSEIT), Meldis et SPOC. Consultez leurs fiches, contactez-en plusieurs et comparez leurs approches à l'aide des questions ci-dessus avant de vous engager.
Les fiches de cet annuaire proviennent de sources publiques, principalement Google Maps. Vous dirigez une entreprise présente sur cette page et préférez ne pas y apparaître ? Dites-le-nous par le formulaire de contact et la fiche est retirée sous huit jours, sans justification à fournir.