Modèle NIS 2 — Description des mesures en place
Les mesures de cybersécurité que vous avez confirmées dans l'analyse, avec leur réalisation.
NIS2 · Luxembourg
Votre analyse de risques NIS2, et les livrables que l'ILR attend.
L'ILR distingue deux choses : votre propre analyse de risques, dont vous choisissez la méthode, et les livrables de supervision remplis dans ses modèles. Torus produit les deux, à partir du même travail.
Mesures en place Ce que vous avez confirmé dans l'analyse.
ILR
Scénarios de risques cyber Le questionnaire de l'ILR, rempli depuis vos scénarios gelés.
ILR
Plan d'action pluriannuel Les mesures retenues, leurs responsables, leurs échéances.
ILR
Liste des dépendances Vos fournisseurs directs et prestataires recensés.
ILR
Le fichier reste le classeur officiel : ses feuilles, ses instructions, ses échelles et ses formules sont conservées. Seules les saisies sont remplies.
Ce que l'ILR distingue
Deux exigences, un seul travail d'analyse.
L'ILR le précise lui-même : l'analyse des principaux scénarios de risques cyber est un outil de supervision allégé, limité à des scénarios prédéfinis. Elle ne dispense pas l'entité de mener sa propre analyse de risques. L'Institut peut demander cette analyse détaillée, ainsi que les éléments qui démontrent sa mise en œuvre.
01
Votre analyse de risques
Celle que la loi NIS 2 attend de l'entité, avec la méthode de votre choix. Torus la conduit par scénarios, avec une cotation justifiée et un plan de traitement validé par votre équipe.
02
Les livrables de supervision
Les modèles publiés par l'ILR, remplis à partir de la révision que vous avez validée — pas d'une saisie parallèle tenue à côté.
Les quatre modèles
Pré-remplis depuis votre analyse, prêts pour votre relecture.
Le fichier reste le classeur officiel : ses feuilles, ses instructions, ses échelles et ses formules sont conservées. Seules les saisies sont remplies.
Modèle NIS 2 — Analyse des principaux scénarios de risques cyber
Le questionnaire de l'ILR, rempli à partir de vos scénarios cotés et gelés.
Modèle NIS 2 — Plan d'action pluriannuel
Les mesures retenues au traitement, avec leurs responsables et leurs échéances.
Modèle NIS 2 — Liste des dépendances
Vos fournisseurs directs et prestataires, tels que l'analyse les a recensés.
Les entités essentielles soumettent ces livrables annuellement ; la liste des dépendances peut être demandée par l'ILR à certaines catégories d'entités. Les entités importantes relèvent d'une supervision ex post et en sont dispensées, sauf indication contraire de l'Institut. Les échéances et les modalités techniques sont fixées par les règlements de l'ILR : vérifiez votre statut et vos obligations auprès de lui.
Le déroulé
De votre contexte au classeur, sans double saisie.
-
Cadrer
Secteur, services et contraintes. Les informations manquantes deviennent des questions facultatives, jamais un blocage.
-
Apprécier
Torus propose des scénarios adaptés à votre contexte ; vous les retenez, les ajustez ou les écartez.
-
Coter et traiter
Risque actuel, risque résiduel avec vos contrôles confirmés, cible estimée, puis un plan de traitement que votre équipe valide.
-
Figer et produire
Vous gelez la révision. Torus en tire les rapports PDF, le classeur Excel et les quatre modèles de l'ILR.
Ce que Torus ne fait pas
La décision et la soumission restent les vôtres.
01
Torus ne détermine pas si vous êtes une entité essentielle ou importante.
02
Torus ne fixe pas vos échéances : elles viennent des règlements de l'ILR.
03
Torus ne transmet rien à l'ILR. Vous relisez, vous complétez si nécessaire, vous soumettez.
04
Les cotations cibles de votre analyse ne sont pas injectées dans les modèles de l'Institut.
05
Rien de ce que produit l'IA n'est retenu sans validation humaine.
Sécurité & données
Une instance à vous, hébergée en France.
Chaque client dispose de sa propre instance Torus, opérée par Torus chez OVHcloud en France. Vos documents et leur index ne la quittent pas.
01
Une instance dédiée par client : aucune donnée partagée avec un autre client.
02
Documents, extraction du texte et index de recherche restent dans votre instance.
03
Pour répondre, seuls la question et les extraits retrouvés sont transmis au modèle d'IA, sous contrat ZDR (Zero Data Retention).
04
Accès réglés base documentaire par base documentaire, selon le rôle de chaque utilisateur.
05
Les réponses citent leurs sources et les livrables restent soumis à validation humaine.
Voir vos livrables NIS2 se remplir.
Une démo part de votre secteur et de vos services essentiels : nous déroulons l'analyse, puis nous ouvrons les modèles.