Les fondations de sécurité attendues par les auditeurs.

De nombreuses entreprises moyennes et grandes le sont, notamment dans l’industrie, l’énergie, les transports, les infrastructures et services numériques, la santé et l’agroalimentaire. Chaque État membre applique NIS2 via sa propre loi nationale, par exemple la Suède avec sa loi sur la cybersécurité depuis le 15 janvier 2026. Un Rampart Survey commence par confirmer si et comment vous êtes concerné, et quelles obligations s’appliquent.

Généralement quelques semaines, selon la taille de votre organisation et le nombre de systèmes concernés. Il combine des entretiens avec les personnes clés, une revue de la documentation existante et un examen technique des systèmes les plus importants. À la fin, vous recevez une analyse d’écarts écrite et une feuille de route priorisée.

Non. Les documents seuls n’arrêtent pas les incidents. Rampart Build met en place des contrôles techniques sur vos systèmes, comme l’authentification multifacteur, la journalisation centralisée, des configurations durcies et des sauvegardes testées, puis documente le travail réalisé. Vous obtenez une protection réelle et les preuves qui vont avec.

Si vous fabriquez des produits comportant des éléments numériques, le CRA s’applique à vous. Ses obligations de notification des vulnérabilités activement exploitées s’appliquent depuis le 11 septembre 2026, et l’ensemble des exigences, marquage CE compris, à partir du 11 décembre 2027. Rampart vous aide à mettre en place la procédure de notification dès maintenant et à anticiper les exigences produit.

Oui. Nos contrôles et notre documentation suivent la structure de l’ISO/IEC 27001, de sorte que le travail facilite une certification ultérieure si vous la visez. Rampart ne délivre pas lui-même de certificats, et nous pouvons travailler aux côtés de votre organisme de certification.

Généralement une personne de la direction, responsable du risque, et une personne de l’IT ou de l’exploitation, qui connaît les systèmes. Nous limitons le temps demandé à votre équipe et adaptons le rythme à votre organisation.