NIS2 Light 10 Questions

Les 10 mesures art.21 ANSSI transformees en audit oui/non - Score Essential 7/10 = conforme

Trop simple = Exactement ce que l ANSSI controle

Source: art.21 NIS2 + ref ANSSI 17 mars 2026

1. Politique risque

Cartographie

Question: Avez-vous une cartographie des systemes critiques ?

Preuve: PDF 1 page avec 5 actifs critiques

☐

2. Gestion incident

24h/72h

Question: Procedure de signalement ANSSI en 24h ?

Preuve: fiche contact + modele mail ANSSI

☐

3. Continuite / Sauvegardes

Backup

Question: Sauvegardes testees et hors site ?

Preuve: capture test restauration du mois

☐

4. Supply Chain

Fournisseurs

Question: Liste de vos 5 fournisseurs critiques ?

Preuve: tableau fournisseurs + niveau secu

☐

5. Vulnerabilites

Patch 14j

Question: Patchs critiques en moins de 14 jours ?

Preuve: capture WSUS / Intune

☐

6. Efficacite

Revue annuelle

Question: Revue annuelle par la direction ?

Preuve: PV reunion 1 page

☐

7. Hygiene / Formation

Phishing

Question: Formation phishing annuelle pour tous ?

Preuve: attestation + taux clic

☐

8. Crypto

Chiffrement

Question: Disques chiffres + echanges sensibles chiffres ?

Preuve: BitLocker active

☐

9. RH / Acces

Offboarding 24h

Question: Depart = revocation acces en 24h ?

Preuve: procedure RH

☐

10. MFA

CRITIQUE

Question: MFA sur mails / VPN / admin ?

Preuve: capture MFA Microsoft 365

☐

0-3

ROUGE - Urgent

Plan 30 jours

4-6

ORANGE - 90 jours

Prioritaire

7-10

VERT - Conforme

Essential OK

Source: Directive NIS2 art.21 + referentiel ANSSI 17 mars 2026 - Proportionne a la taille, pas ISO 27001