Made in Belgium · Trilingue FR · NL · EN

Prouvez à vos clients que vous gérez vos risques cyber

Vos clients (banques, hôpitaux, secteur public, grands comptes) sont soumis à NIS2 ou DORA et vous envoient questionnaires et demandes de preuves. NIS2YOU vous donne un registre des risques NIS2, CyberFundamentals, ISO 27001 et RGPD à jour, des contrôles documentés et un PDF prêt à partager — sans RSSI à plein temps.

Essai gratuit 14 jours Comment ça marche

Téléchargez un exemple de registre — sans inscription

Essai gratuit 14 jours · Sans carte bancaire · Données hébergées en Europe

Aperçu du livrable

Voyez ce que vous présenterez à votre auditeur

Trois exemples de registres des risques générés avec NIS2YOU. Téléchargez-les pour voir exactement le format, le niveau de détail et la mise en page que vous obtiendrez.

🇧🇪 Français

Grazulex SCA

Studio de développement belge · 11-50 personnes · NIS2 + ISO 27001 + RGPD

39 risques · 30 contrôles · 50 plans · 25 incidents

Télécharger le PDF

🇧🇪 Nederlands

Acme NV

MSP flamand (Antwerpen) · 11-50 personnes · NIS2 + ISO 27001 + RGPD

28 risques · 19 contrôles · 25 plans · 13 incidents

Télécharger le PDF

🇮🇪 English

Demo Studio Ltd

Startup SaaS Dublin · 11-50 personnes · NIS2 + ISO 27001 + GDPR

29 risques · 20 contrôles · 25 plans · 14 incidents

Télécharger le PDF

Téléchargement direct, sans création de compte ni adresse e-mail.

Le problème

Vos clients régulés vous demandent des preuves. Vous n'avez ni RSSI, ni budget consultant.

NIS2 s'applique déjà en Belgique (depuis octobre 2024), au Luxembourg (mai 2026) et aux Pays-Bas (août 2026) ; DORA s'impose aux banques et assureurs depuis janvier 2025. Ces entreprises doivent maîtriser leurs fournisseurs — donc vous. Concrètement, on vous demande :

De remplir des questionnaires de sécurité, souvent différents pour chaque client
Un registre des risques à jour et des contrôles documentés (MFA, sauvegardes, accès, fournisseurs)
La preuve de revues régulières et d'une procédure de notification d'incident (24h / 72h)
De plus en plus, une attestation : CyberFundamentals ou ISO 27001

Les plateformes de conformité coûtent plusieurs milliers d'euros par an, un consultant 5 000 à 15 000 €, et le fichier Excel ne tient pas face à un auditeur.

La solution

Un registre des risques vivant, qui se tient à jour tout seul

Pensé pour vous

Vocabulaire clair, exemples concrets pour PME tech, aide intégrée. Aucun jargon de consultant.

Trilingue dès le jour 1

FR, NL, EN. Choisissez la langue de votre équipe, votre rapport sortira dans la bonne langue.

Auditable par défaut

Chaque modification tracée : qui, quand, ancienne valeur, nouvelle valeur. Export PDF en un clic pour vos auditeurs.

Notifications intelligentes

Plans d'action en retard, revues à venir, incidents critiques : on vous prévient avant que vous oubliez.

Comment ça marche

De zéro à un registre opérationnel en 4 semaines

Inventoriez vos actifs

Listez les 10-30 choses sans lesquelles votre activité s'arrête : apps métier, serveurs, données clients, fournisseurs critiques.

Identifiez vos risques

Cyber, opérationnel, conformité, RH... Évaluez probabilité × impact. Notre heatmap vous aide à hiérarchiser.

Documentez vos contrôles

Vous faites déjà du MFA, des backups, du chiffrement ? Documentez-les et reliez-les aux risques qu'ils couvrent.

Exportez votre conformité

Registre des risques en PDF prêt pour audit, journal d'audit complet, revues planifiées.

Fonctionnalités

Tout ce qu'il faut, rien de superflu

Inventaire des actifs

7 catégories, criticité 1-5, recherche multi-critères.

Registre des risques

Heatmap 5×5, scoring inhérent / résiduel, états du cycle de vie.

Contrôles

4 types (préventif / détectif / correctif / compensatoire), efficacité conception et opération.

Plans d'action

Assignation, échéances, séparation Complété / Vérifié, preuves jointes.

Revues programmées

Notifications automatiques, traçabilité de chaque décision.

Incidents

Délais NIS2 24h / 72h / 1 mois rappelés. Lien automatique vers les risques concernés.

Audit trail complet

Qui a modifié quoi, quand. Filtrable, exportable.

Équipe et rôles

5 niveaux (Owner / Admin / Risk Manager / Contributor / Auditor) avec invitations email.

Export PDF

Registre prêt-pour-auditeur, en un clic, dans la langue de votre choix.

Preuves clients

26 questions types de questionnaires, réponses réutilisables, export CSV et page de confiance à partager.

Module CRA

Registre de vos logiciels, SBOM, période de support et déclarations ENISA 24 h / 72 h.

DORA & CyberFundamentals

Clauses DORA Art. 30 pour les fournisseurs des banques, CyFun BASIC recommandé par le CCB.

Espace partenaire

Prestataires et consultants : suivez les indicateurs de vos clients, avec leur accord.

Pour qui

Pensé pour les PME et indépendants tech

Studios & SSII (5-100 personnes)

Vous travaillez pour des clients soumis à NIS2 ou DORA. Répondez à leurs exigences sécurité sans y laisser vos week-ends.

Indépendants tech

DPO externalisé, freelance dev/sécu : structurez vos engagements clients sans repartir de zéro.

Petites équipes sécurité

1-3 personnes, pas de budget pour un GRC enterprise. NIS2YOU vous donne 80% de la valeur pour 5% du prix.

Ce n'est pas pour vous si :

× Vous cherchez un outil de pentest, de scan de vulnérabilités ou un SIEM (autres outils existent et sont meilleurs)
× Vous êtes une grande entreprise avec un programme GRC mature (vous avez déjà ServiceNow / Archer)
× Vous voulez automatiser la collecte d'éléments de preuve depuis vos systèmes (V2 sur la roadmap)

Tarifs

Un prix simple, sans engagement

14 jours d'essai gratuit avec toutes les fonctionnalités, sans carte bancaire. Ensuite, choisissez la formule qui correspond à la taille de votre équipe.

Solo

19 € / mois HTVA

ou 182 € / an (-20 %)

Freelances et équipes de 1 à 5 personnes.