Conformité réglementaire en sûreté : intégrer les exigences applicables
Le cadre applicable à la sûreté s’est densifié : directive NIS2 pour la cybersécurité des entités importantes et essentielles, directive REC sur la résilience des entités critiques, posture Vigipirate et ses déclinaisons (PPMS, DLS, POMSE), RGPD appliqué à la vidéoprotection et au contrôle d’accès. Notre rôle : identifier ce qui s’applique réellement à votre situation, puis le traduire en mesures opérationnelles proportionnées.
Notre positionnement : clair et assumé
PREGERIS Conseil n’est pas un cabinet d’avocats. Nous accompagnons la préparation et la mise à niveau opérationnelle de vos dispositifs au regard des exigences applicables, et nous nous coordonnons avec vos conseils juridiques lorsque la situation le nécessite. Nous ne promettons jamais une « conformité parfaite » : le droit évolue, et la conformité est un processus, pas un état définitif.
Nos trois domaines d’accompagnement
RGPD, sûreté et vidéoprotection
Vidéoprotection, contrôle d’accès, badges : traiter les données personnelles de vos dispositifs dans le respect du cadre CNIL.
Découvrir RGPD & sûretéNIS2, REC et résilience
Préparer la dimension physique et organisationnelle de votre mise à niveau NIS2/REC, en cohérence avec vos équipes cyber.
Découvrir NIS2 & RECVigipirate, PPMS, DLS, POMSE
Décliner la posture Vigipirate et préparer les plans de mise en sûreté adaptés à vos établissements et événements.
Découvrir Vigipirate & plansNotre méthode sur le réglementaire
- Qualification : quelles exigences s’appliquent réellement à votre statut, votre secteur et vos sites, à partir des textes et sources officielles à jour
- État des lieux : écarts entre vos dispositifs actuels et les exigences identifiées
- Feuille de route : mesures priorisées, proportionnées et budgétables
- Mise à niveau : accompagnement de la mise en œuvre, procédures, registres, équipements, sensibilisation
- Maintien : veille sur les évolutions et revues périodiques
Questions fréquentes
Sommes-nous concernés par NIS2 ?
Cela dépend de votre secteur, de votre taille et de votre rôle dans la chaîne de valeur. La première étape de notre accompagnement consiste précisément à qualifier votre assujettissement à partir des textes en vigueur et des publications officielles (ANSSI notamment), sans sur-interprétation.
Pouvez-vous attester notre conformité ?
Non, et méfiez-vous de qui le promet. Nous documentons factuellement votre niveau de préparation et les actions réalisées ; l’appréciation juridique finale relève de vos conseils et, le cas échéant, des autorités compétentes.
Travaillez-vous avec notre DPO et notre RSSI ?
Systématiquement lorsqu’ils existent : le réglementaire appliqué à la sûreté se situe au croisement du physique, du numérique et du juridique. Chacun garde son rôle ; nous apportons la traduction opérationnelle côté sûreté.
Voir aussi : le pilier Organisationnel pour ancrer les exigences dans vos procédures, la Formation pour sensibiliser vos équipes, et les secteurs Data centers et Industrie et sites sensibles.
Quelles exigences s’appliquent à vous ?
Décrivez votre activité et vos sites : nous qualifions ensemble votre exposition réglementaire, sans dramatisation ni minimisation.