--- title: "Sécurité et conformité des PME" description: "Conseils et analyses pour sécuriser votre PME : NIS 2, ISO 27001, HDS, IA, analyse de risques et retours d'expérience d'un consultant cybersécurité à Dijon." url: https://acove.fr/blog/ language: fr-FR --- # Sécurité et conformité des PME *Conseils et analyses pour sécuriser votre PME : NIS 2, ISO 27001, HDS, IA, analyse de risques et retours d'expérience d'un consultant cybersécurité à Dijon.* - [ISO 42001 : la suite logique de mon parcours](https://acove.fr/blog/iso-42001-la-suite-logique.md) (2026-10-15) : Norme ISO 42001, gouvernance de l'IA et AI Act : pourquoi un consultant cyber passé par Databricks s'engage aujourd'hui sur la certification de l'IA. - [La dette de conformité](https://acove.fr/blog/la-dette-de-conformite.md) (2026-10-09) : Reporter sa mise en conformité crée une dette qui grossit en silence. Les excuses courantes (« on a le temps », « pas concernés ») et comment avancer. - [Conformité des PME et infogérance](https://acove.fr/blog/conformite-des-pme-et-infogerance.md) (2026-05-27) : Votre infogérant entre dans votre périmètre ISO 27001 ou NIS 2. Clauses contractuelles, preuves auditables, droit d'audit : ce qu'il faut exiger de lui. - [NIS 2, de la méthode avant tout](https://acove.fr/blog/nis-2-de-la-methode-avant-tout.md) (2026-05-20) : Le Référentiel Cyber France (ReCyF) de l'ANSSI précise les exigences NIS 2. Son contenu, ses nouveautés, et pourquoi la méthode prime sur l'inventaire. - [ISO 27001 : des certificats en carton](https://acove.fr/blog/iso-27001-des-certificats-en-carton.md) (2026-04-20) : Tous les certificats ISO 27001 ne se valent pas. Accréditation, organisme, périmètre : comment reconnaître un certificat douteux chez un fournisseur. - [Pas de sécurité sans traçabilité](https://acove.fr/blog/pas-de-securite-sans-tracabilite.md) (2026-03-13) : Sans traces, pas de preuve : comment la journalisation protège confidentialité, intégrité et disponibilité, et par où commencer dans une PME. - [L'audit interne 27001 : votre meilleur allié](https://acove.fr/blog/l-audit-interne-27001-votre-meilleur-allie.md) (2026-01-30) : L'audit interne ISO 27001 n'est pas une formalité. Sa place dans le cycle du SMSI, son intérêt pour la performance et la façon de l'organiser. - [L'ISO 27001 : tellement accessible](https://acove.fr/blog/l-iso-27001-tellement-accessible.md) (2026-01-05) : La certification ISO 27001 n'est pas réservée aux grands groupes. Périmètre, approche par les risques, engagement de la direction : les idées reçues à dépasser. - [Gérer l'inflation règlementaire](https://acove.fr/blog/gerer-l-inflation-reglementaire.md) (2025-12-17) : NIS 2, ISO 27001, CRA… Comment bâtir un socle commun pour obtenir et maintenir plusieurs conformités sans multiplier les efforts. - [Retour d'expérience NIS 2](https://acove.fr/blog/retour-d-experience-nis-2.md) (2025-11-14) : Bilan de plusieurs projets NIS 2 menés à Dijon et Besançon : engagement de la direction, organisation, documentation, budget et erreurs à éviter. - [Support NIS 2](https://acove.fr/blog/support-nis-2.md) (2025-10-14) : Support de la présentation « NIS 2 concret » donnée au CyberSec'Day de Besançon le 14 octobre 2025, à télécharger en PDF. - [Le Cyber Resilience Act](https://acove.fr/blog/le-cyber-resilience-act.md) (2025-08-28) : Cyber Resilience Act (règlement UE 2024/2847) : produits concernés, exigences de sécurité, gestion des vulnérabilités, notifications et plan d'action. - [L'arnaque au président](https://acove.fr/blog/l-arnaque-au-president.md) (2025-06-27) : Fraude aux faux ordres de virement (FOVI) : le récit jour par jour d'une tentative d'arnaque au président dans une PME, et les réflexes pour s'en protéger. - [Le véritable enjeu de la cybersécurité](https://acove.fr/blog/le-veritable-enjeu-de-la-cybersecurite.md) (2025-06-05) : Entreprises concernées, impacts d'une attaque, premières mesures et contacts en cas d'incident : l'essentiel de la cybersécurité pour les dirigeants de PME. - [Le diagnostic cyber en PME](https://acove.fr/blog/le-diagnostic-cyber-en-pme.md) (2025-05-07) : Ce qu'un diagnostic cyber en PME demande vraiment : peu d'interlocuteurs, des moyens limités, et une méthode à adapter avec agilité et pragmatisme. - [Pourquoi une analyse de risque](https://acove.fr/blog/pourquoi-une-analyse-de-risque.md) (2025-04-23) : Pourquoi commencer par une analyse de risque avant de choisir des solutions ? Les étapes d'EBIOS Risk Manager, du périmètre au plan de traitement. - [PME, attention à la configuration](https://acove.fr/blog/pme-attention-a-la-configuration.md) (2025-04-15) : La majorité des attaques contre les PME exploitent des erreurs de configuration plutôt que des failles non corrigées. Exemples et mesures à prendre. - [La résilience en cybersécurité](https://acove.fr/blog/la-resilience-en-cybersecurite.md) (2025-04-07) : Disponibilité, intégrité, confidentialité : ce que la résilience cyber doit préserver et comment une PME peut protéger la continuité de son activité. - [Cybersécurité : par où commencer ?](https://acove.fr/blog/cybersecurite-par-ou-commencer.md) (2025-03-31) : Dirigeant de PME, vous ne savez pas par où commencer votre cybersécurité ? Une approche pragmatique et des premières actions simples pour des résultats rapides. - [NIS2 attendra. Vraiment ?](https://acove.fr/blog/nis2-attendra-vraiment.md) (2025-03-24) : Attendre la transposition de NIS 2 en droit français est un pari risqué. Pourquoi les entreprises concernées ont intérêt à démarrer dès maintenant. - [NIS2 : et concrètement ?](https://acove.fr/blog/nis2-et-concretement.md) (2025-03-18) : Mettre en œuvre NIS 2 : les grandes activités d'un projet de conformité, du pilotage et de la gestion des risques jusqu'aux incidents et à la sensibilisation. - [Invincible avec NIS2](https://acove.fr/blog/invincible-avec-nis2.md) (2025-03-13) : Les mesures techniques exigées par NIS 2 couvrent un large champ. Suffisent-elles à rendre une entreprise invulnérable ? Les limites à garder en tête. - [Panorama cybermenace 2024](https://acove.fr/blog/panorama-cybermenace-2024.md) (2025-03-11) : Le panorama de la cybermenace 2024 de l'ANSSI résumé : acteurs malveillants, tendances et enseignements pour les PME. - [NIS2 et ISO 27001 ?](https://acove.fr/blog/nis2-et-iso-27001.md) (2025-03-04) : ISO 27001 aide-t-elle à se conformer à NIS 2 ? Périmètre, exigences et nuances : ce que les deux référentiels partagent et ce qui les distingue. - [L'ordonnancement de NIS2](https://acove.fr/blog/l-ordonnancement-de-nis2.md) (2025-03-03) : La directive NIS 2 compte 9 parties et 3 annexes. Un résumé de chacune : champ d'application, gestion des risques, notifications, supervision et sanctions. - [NIS2 : de quoi parle-t-on ?](https://acove.fr/blog/nis2-de-quoi-parle-t-on.md) (2025-02-21) : NIS 2 en bref : pourquoi l'Europe renforce la cybersécurité, quels secteurs et entités sont concernés, et ce que la directive change pour les entreprises. - [Gouvernance, Risque et Conformité](https://acove.fr/blog/gouvernance-risque-et-conformite.md) (2025-02-14) : Gouvernance, risque et conformité (GRC) : en quoi consiste le métier de consultant GRC en cybersécurité et ce qu'il apporte concrètement à une PME.