# Comment une PME réalise-t-elle une analyse de risques cyber pour NIS2 ?

Simplement, concrètement et régulièrement, plutôt que de façon volumineuse et théorique. NIS2 demande des politiques d'analyse des risques (article 21, paragraphe 2, point a) et une approche « tous risques » : incluez l'incendie, la coupure de courant et l'erreur humaine en plus des attaques. Une méthode praticable : lister les services qui font tourner l'activité et les systèmes, données et fournisseurs dont chacun dépend ; pour chacun, décrire ce qui peut mal tourner, avec quelle probabilité et pour quel coût ; noter les mesures existantes et les manques ; classer les manques par impact ; et convenir avec la direction de responsables et d'échéances pour les principaux. Une page par service critique suffit pour commencer. Revoyez l'analyse chaque année et après chaque incident ou changement majeur. NetSenX ne réalise pas l'analyse, mais ses alertes et sa carte réseau montrent quels risques se produisent réellement sur votre réseau.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [NIS2 : périmètre et obligations](https://netsenx.com/fr/faq/nis2) · https://netsenx.com/fr/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2

## À lire ensuite

- https://netsenx.com/fr/nis2-network-monitoring
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Mon pays a-t-il déjà transposé NIS2 en droit national ?](https://netsenx.com/fr/faq/has-my-country-transposed-nis2)
- [NIS2 impose-t-elle l'authentification multifacteur ?](https://netsenx.com/fr/faq/does-nis2-require-multi-factor-authentication)
- [NIS2 impose-t-elle le chiffrement ?](https://netsenx.com/fr/faq/does-nis2-require-encryption)
- [NIS2 impose-t-elle des sauvegardes et un plan de continuité ?](https://netsenx.com/fr/faq/does-nis2-require-backups-and-business-continuity)
- [Que dit NIS2 sur la sécurité de la chaîne d'approvisionnement ?](https://netsenx.com/fr/faq/what-does-nis2-say-about-supply-chain-security)