Aller au contenuAller au pied de page

NIS2 : sécurité gérée par Sevways

Pour les entreprises soumises au régime juridique portugais de la cybersécurité et pour les fournisseurs à qui elles demandent des garanties. Nous évaluons la situation de l’entreprise, traitons les mesures dans l’exploitation quotidienne des systèmes que nous gérons et ajoutons, si nécessaire, un centre opérationnel de sécurité 24x7.

Contacter l’équipeQuestions fréquentes
Régime juridique de la cybersécurité, la transposition de la NIS2 au Portugal
DL 125/2025
supervision et réponse aux incidents dans un centre opérationnel de sécurité
24x7
services de cybersécurité que nous ajoutons à l’exploitation
6
  1. 01

    D’abord l’évaluation

    Où en est l’entreprise au regard des mesures de la NIS2, avant d’acheter des outils.

  2. 02

    SOC 24x7

    Supervision, détection et réponse aux incidents, de jour comme de nuit.

  3. 03

    Preuves prêtes

    Sauvegardes testées, accès revus et journaux à présenter à l’auditeur.

En bref

Ce que c’est
Accompagnement de la conformité NIS2 et sécurité gérée des systèmes de l’entreprise.
Qui fournit
Sevways, avec l’évaluation et l’exploitation quotidienne ; le SOC et les tests d’intrusion avec un partenaire de cybersécurité.
Loi au Portugal
Décret-loi n° 125/2025, sous la supervision du Centro Nacional de Cibersegurança.
Pour qui
Entités concernées et fournisseurs auxquels elles demandent des garanties de sécurité.

À qui il s’adresse

  • Entités concernées

    Entreprises qualifiées par le CNCS d’essentielles ou d’importantes, soumises à des obligations de gestion des risques et de notification des incidents.

  • Fournisseurs d’entités concernées

    Entreprises qui reçoivent des questionnaires de sécurité et de nouvelles clauses de leurs clients. Il n’existe pas de certification NIS2 pour les fournisseurs : on répond par des mesures et des preuves.

  • Ports, logistique et industrie

    Secteurs où la NIS2 touche l’exploitation : systèmes de quai, entrepôts et usines reliés à l’ERP.

  • Groupes avec des sociétés en Afrique

    La NIS2 est une directive européenne, mais les filiales angolaises et mozambicaines de groupes concernés reçoivent les mêmes demandes de la maison mère.

Services de cybersécurité

Nous les proposons quand l’évaluation montre qu’ils sont nécessaires et les ajoutons à l’exploitation quotidienne.

  • 360 Security & Compliance

    Évaluation de la posture de sécurité et de la conformité à la NIS2 et à DORA, définition des contrôles, plan et suivi.

  • SOC et MDR

    Supervision 24x7, détection et réponse aux incidents, par une équipe spécialisée qui travaille comme un prolongement de la vôtre.

  • Tests d’intrusion, Red et Purple Teaming

    Attaques simulées pour valider les défenses, trouver les failles et entraîner la réponse.

  • Sécurité des identités

    Protection des comptes et des accès, la porte d’entrée la plus fréquente des attaques.

  • Cyber-renseignement et risque

    Identifiants exposés, actifs visibles sur internet et menaces ciblant le secteur.

  • DPO et CISO en tant que service

    Responsables de la protection des données et de la sécurité de l’information pour les entreprises qui n’en ont pas dans leur équipe.

Où intervient Sevways

Les mesures de la NIS2 s’appliquent aussi au quotidien des systèmes que nous exploitons déjà.

  • Accès et authentification

    Authentification multifacteur, revue périodique des comptes et des accès à l’ERP et à Microsoft 365.

  • Pare-feu et VPN

    Pare-feu géré et accès aux serveurs uniquement par VPN.

  • Sauvegardes testées

    Sauvegardes quotidiennes, réplication des systèmes critiques et tests de reprise avec rapport.

  • Réponses aux clients

    Nous répondons aux questionnaires de sécurité sur les systèmes que nous exploitons, avec les preuves de chaque mesure.

  • Incidents

    En cas d’incident sur les systèmes que nous exploitons, nous recueillons les informations demandées pour la notification au CNCS.

Pour commencer

  • Cadragel’entreprise est concernée, elle est fournisseur d’une entité concernée, ou les deuxune réunion
  • Évaluationmesures existantes, lacunes et priorités
  • Plance qui se règle dans l’exploitation quotidienne et ce qui demande des services de cybersécuritéarrêté lors de l’évaluation
  • Exploitation et preuvesmesures en place et journaux prêts pour l’auditcontinue

Le cloud Sevways fonctionne dans des data centers de NOS Empresas et de Claranet Portugal, société du groupe NOS depuis 2025. L’infrastructure physique est certifiée ; les serveurs, l’exploitation, l’ERP et le support relèvent de Sevways. Le centre opérationnel de sécurité et les tests d’intrusion sont fournis avec Claranet Portugal.

Fonctionne avec

Questions fréquentes

Comment savoir si mon entreprise est concernée ?

Le CNCS notifie les entités qu’il qualifie, via la plateforme MyCiber. Le secteur et la taille de l’entreprise sont les premiers critères.

Existe-t-il une certification NIS2 ?

Pas pour les fournisseurs. Les entités concernées demandent des mesures et des preuves par contrat. L’ISO 27001 est une manière reconnue de les organiser.

La NIS2 s’applique-t-elle en Angola ?

Pas directement : c’est une directive de l’Union européenne. Les sociétés angolaises de groupes européens concernés reçoivent néanmoins les demandes de la maison mère.

Sachez où vous en êtes face à la NIS2

Nous commençons par le cadrage et par les mesures déjà en place.

Demander une évaluation

Un projet ? Parlons-en.

Réponse sous 24 heures ouvrées.

Contacter Sevways