À qui s’adresse Complass

Pour la direction : La vue d’ensemble dont la direction a besoin

Vous portez la responsabilité de la cybersécurité. Complass vous présente l’état d’avancement de façon claire, sans que vous ayez à connaître chaque exigence.

Essayer gratuitement Demander une démo

Vue d’ensemble des référentiels, tâches et échéances dans Complass (projet d’exemple)

Le défi

Responsabilité personnelle

Les obligations incombent à la direction elle-même et ne peuvent pas être entièrement déléguées à l’informatique ou à des prestataires.

Peu de visibilité

Les rapports de l’informatique et des métiers sont techniques, dispersés et difficiles à comparer. Où en est réellement l’entreprise ?

Prouver les décisions

Qui a approuvé quelle mesure et quand, et quel risque est accepté en connaissance de cause : tout cela doit pouvoir être justifié plus tard.

Ce que l’on attend de la direction

Pour les entités relevant de NIS2, la loi désigne expressément la direction :

Référentiels: NIS2 · ISO 27001 · Loi-cadre KRITIS · DORA

Approuver les mesures de gestion des risques et surveiller leur mise en œuvre § 38 BSIG
La direction est responsable envers l’entité en cas de manquement à ces obligations § 38 BSIG
Suivre régulièrement des formations afin de pouvoir évaluer les risques et les mesures § 38 BSIG
Prendre des mesures techniques et organisationnelles appropriées, de la gestion des risques à la chaîne d’approvisionnement § 30 BSIG
Signaler les incidents de sécurité importants au BSI dans les délais § 32 BSIG

Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant sans Complass, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité

Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.

Comment Complass vous aide

État en un coup d’œil

Avancement par référentiel, mesures ouvertes et échéances dans une seule vue, compréhensible sans expertise technique.

En savoir plus sur la fonction

Cockpit de direction

Documenter les décisions relatives aux mesures, le suivi de leur mise en œuvre et les formations de la direction, avec échéances et rappels.

En savoir plus sur la fonction

Décider des risques en connaissance de cause

Voir les risques avec leur évaluation et l’appétence au risque, consigner le traitement ou l’acceptation, avec date et personne.

En savoir plus sur la fonction

Concerné ou non ?

Le test gratuit « Suis-je concerné ? » montre en quelques minutes si NIS2 et d’autres référentiels s’appliquent à votre entreprise.

Vers « Suis-je concerné ? »

Registre des risques avec évaluation et traitement dans Complass (projet d’exemple) — Risques et décisions au même endroit

Ce qu’il vous faut au minimum en tant que Direction

Si votre entreprise relève de NIS2, cette sélection couvre les obligations dans Complass. Le contrôle d’applicabilité gratuit vous le dit.

Sélection minimale Direction

Forfait Start, taille S

199 € HT par mois

NIS2: Mesures de gestion des risques et obligations de notification ; vous préparez les notifications dans la gestion des incidents (incluse). (§§ 30, 32 BSIG (s’ouvre dans un nouvel onglet))
Cockpit de direction: La direction doit mettre en œuvre les mesures de gestion des risques, surveiller leur mise en œuvre et suivre régulièrement des formations. (§ 38 BSIG (s’ouvre dans un nouvel onglet))
Gestion des incidents
RGPD, Règlement sur l’IA et Protection des lanceurs d'alerte (HinSchG) (protection de base)

Essai gratuit de 14 jours Commander

Recommandé

Business

590 € HT par mois

Plus d’effet avec Gestion des actifs et zones, Supplier Management et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.

Essayer Business

Autres forfaits adaptés

Pour démarrer, un seul référentiel suffit souvent. ISO 27001 et BSI IT-Grundschutz couvrent une grande partie des mesures NIS2 et sont reconnus comme preuve par les clients.

Prix pour les entreprises, HT, en paiement annuel avec une durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. État au 06/11/2026. Enterprise et groupes d’entreprises sur demande. Tous les forfaits dans l’aperçu des tarifs

Vous pouvez aussi remplir les obligations sans Complass. Complass aide à la mise en œuvre et à la preuve et ne remplace pas un conseil juridique. Mentions juridiques

Questions fréquentes

La direction doit-elle avoir des connaissances techniques ?

Vous devez pouvoir évaluer les risques et les mesures, c’est pourquoi la loi exige des formations régulières. La mise en œuvre détaillée revient à la sécurité de l’information et à l’informatique ; Complass vous présente l’état d’avancement de façon compréhensible.

Cela s’applique-t-il aussi si nous ne relevons pas de NIS2 ?

Les obligations du § 38 BSIG s’appliquent aux entités relevant de NIS2. Indépendamment de cela, clients, assureurs et banques exigent de plus en plus de preuves. Le test gratuit « Suis-je concerné ? » vous indique si NIS2 s’applique à vous.

Qui nous aide à démarrer ?

Complass propose lui-même du conseil, de la qualification initiale au premier plan d’action. Contactez-nous.

Livres blancs: The management body is liable: what § 38 BSIG requires from managing directors NIS2 for companies in every sector: directly in scope or via your customers

Autres rôles et secteurs: Sécurité de l’information et informatique Achats et gestion des fournisseurs KRITIS Tous les publics en un coup d’œil

Testez Complass avec vos propres données

Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.

Essayer gratuitement Demander une démo