Conseil en cybersécurité

La conformité NIS2, sans recruter un RSSI ni y passer 6 mois.

Norkenix accompagne les PME françaises soumises à NIS2 et ISO 27001 avec des missions courtes, des livrables directement exploitables et un interlocuteur unique qui connaît votre secteur.

Prendre contact Voir les services
Grenoble et à distance, partout en France Deeptech · Médical · Énergie · Défense

Expérience et certifications

Thales · ANSSI · Cisco · Google · DRSD

Contexte réglementaire

Votre PME est dans le périmètre NIS2. La question n'est plus si, mais comment.

Le 17 mars 2026, l'ANSSI a publié le ReCyF, le Référentiel Cyber France : 20 objectifs de sécurité concrets qui définissent ce que les entités régulées devront mettre en place. La loi Résilience, qui transpose NIS2 en droit français, est attendue pour l'été 2026. Le cadre est posé. Les contrôles suivront.

Pour votre PME, ça signifie : politique de sécurité formalisée, gestion des incidents sous 24h, audit de la chaîne de sous-traitance, et responsabilité personnelle du dirigeant en cas de manquement. Jusqu'à 10 millions d'euros ou 2% du chiffre d'affaires de sanctions.

La question n'est plus si vous êtes concerné. C'est de savoir où vous en êtes face aux 20 objectifs du ReCyF avant que les contrôles démarrent.
ANSSI
ReCyF : le Référentiel Cyber France
Publié le 17 mars 2026
01 à 05
Gouvernance et politique de sécurité (EI + EE)
06 à 10
Protection des systèmes d'information (EI + EE)
11 à 13
Gestion des incidents et notification (EI + EE)
14 à 15
Continuité d'activité et résilience (EI + EE)
16 à 20
Audits, durcissement, supervision continue (EE uniquement)
EI : Entité importante · EE : Entité essentielle
Ressource gratuite

Où en êtes-vous face aux 20 objectifs du ReCyF ?

Recevez la checklist d'auto-évaluation NIS2 / ReCyF : les 20 objectifs en clair, regroupés par domaine, pour situer votre PME en 10 minutes.

  • Les 20 objectifs ReCyF expliqués simplement
  • Une grille d'auto-évaluation par niveau de maturité
  • Les priorités à traiter avant les contrôles

Gratuit · Pas de spam · Désinscription en un clic

Ce que je propose

Trois niveaux d'intervention,
un seul interlocuteur.

Du document prêt à l'emploi jusqu'à l'accompagnement dans la durée. Choisissez le point d'entrée adapté à vos besoins et à votre maturité.

Disponible

Ressources prêtes à l'emploi

PSSI, politique de gestion des incidents, matrice de conformité NIS2, procédure de notification 24h/72h, plan de continuité d'activité simplifié. Des documents conformes, rédigés pour des PME, utilisables sans adaptation majeure.

Voir les ressources
Le plus demandé

Audit flash NIS2

Une journée sur site ou à distance. Un rapport d'écart entre votre situation actuelle et les 20 objectifs du ReCyF. Trois priorités actionnables pour les 90 jours suivants. Livrable remis sous 48h.

À partir de 800 € · livré sous 48h
Satisfait ou remboursé : 3 actions concrètes, ou l'audit est offert.
Réserver mon audit
Récurrent

Accompagnement mensuel

Un suivi mensuel pour piloter la mise en conformité dans la durée. Plan de traitement des écarts, préparation aux contrôles ANSSI, sensibilisation de la direction et des équipes. Résiliable à tout moment.

À partir de 1 000 €/mois · sans engagement
En savoir plus
La méthode

Quatre étapes, pas de surprises.

Un périmètre défini à l'avance, un prix fixe, des livrables concrets à chaque étape.

Premier échange

On cadre votre situation en 30 minutes : secteur, taille, obligations réelles face au ReCyF, urgence. Gratuit, sans engagement.

Diagnostic

Analyse de votre niveau de maturité actuel face aux 20 objectifs ReCyF. Identification des écarts prioritaires à adresser.

Livrables

Un rapport structuré, des documents utilisables, un plan d'action priorisé. Tout est remis en format exploitable directement par votre équipe.

Suivi si besoin

Accompagnement mensuel optionnel pour les PME qui veulent avancer dans la durée sans gérer la conformité seules.

Jolan Démottié
Consultant NIS2 et ISO 27001
Thales Grenoble et à distance
Profil LinkedIn
4
ans en cybersécurité
À propos

Jolan Démottié,
consultant NIS2 et ISO 27001

Quatre ans d'expérience en cybersécurité, dont un rôle de Responsable Sécurité Projet chez Thales sur des projets industriels et de défense. J'interviens sur NIS2, ISO 27001, EBIOS RM, gestion de vulnérabilités et SBOM.

Norkenix est née d'un constat simple : les PME soumises à NIS2 ont besoin d'un expert qui connaît leurs contraintes opérationnelles, pas d'un cabinet qui leur vend une méthodologie générique à 80 000€.

"Un périmètre défini, un prix fixe, des livrables que vos équipes utilisent le lendemain de la mission."

Certifications et formations

  • ISO 27001 Lead Implementer En cours
  • EBIOS Risk Manager ANSSI
  • SecNumAcadémie ANSSI
  • La Protection du Secret DRSD
  • Google Cybersecurity Professional Certificate Google
  • CCNA, série complète Cisco
Questions fréquentes

Ce qu'on me demande souvent.

Si vous opérez dans les secteurs énergie, santé, transport, eau, infrastructure numérique, défense ou industrie critique, et que vous dépassez 50 salariés ou 10M€ de chiffre d'affaires, vous êtes probablement dans le périmètre. Les sous-traitants de ces entités sont également concernés par effet de cascade, indépendamment de leur taille. En cas de doute, un audit flash de qualification répond à cette question en une journée. L'ANSSI met également à disposition un simulateur en ligne via MonEspaceNIS2.
La loi Résilience, qui transpose NIS2 en droit français, est attendue pour l'été 2026. L'ANSSI a publié le ReCyF le 17 mars 2026 précisément pour que les entités assujetties commencent à structurer leur démarche sans attendre l'adoption définitive du texte. Vos donneurs d'ordre en défense, énergie et santé exigent déjà des garanties contractuelles aujourd'hui. Attendre l'adoption de la loi pour commencer, c'est gérer la conformité dans l'urgence au mauvais moment.
Un cabinet vous livre une méthodologie. Norkenix vous livre des documents utilisables, un plan d'action réaliste et un interlocuteur qui connaît les contraintes d'une PME sans équipe dédiée. Les missions sont courtes, le périmètre est défini à l'avance, le prix est fixe. Pas de surprise en fin de mission.
Non. Les missions à distance représentent la majorité des interventions. J'interviens auprès de PME sur toute la région Auvergne-Rhône-Alpes et à distance sur toute la France. La cybersécurité se pilote très bien à distance, et c'est souvent ce qui convient le mieux aux PME, sans perte de temps pour vos équipes.
Un audit flash NIS2 d'une journée est facturé entre 800 et 1 200 € selon le périmètre. Un accompagnement mensuel démarre à partir de 1 000 € par mois. TVA non applicable (auto-entrepreneur, art. 293 B du CGI). Contactez-moi pour un cadrage rapide de votre situation avant tout engagement.

Parlons de votre situation.

Un premier échange de 30 minutes pour cadrer vos obligations réelles face au ReCyF et voir si une mission a du sens. Gratuit, sans engagement.

Premier échange gratuit · Pas de démarchage · Réponse sous 24h · ou écrivez directement à Jolan