NIS 2 : arrivées, départs et prestataires
Les mesures NIS 2 qui reposent sur ceux qui font entrer et sortir des personnes et des prestataires.
Aperçu de démonstration. Diffusé depuis votre espace, ce chat génère une attestation horodatée par personne.
Le modèle NIS 2 pour les managers, les ressources humaines et les acheteurs. Une partie du référentiel ReCyF ne concerne ni la technique ni la direction, mais ceux qui recrutent, affectent, font partir ou contractent : le processus d'arrivées, de départs et de changements de fonction (mesure 4.4), l'attribution des droits au seul besoin opérationnel (mesure 10.C), la désactivation rapide des comptes inutiles (mesure 10.A.5), les clauses de sécurité dans les contrats de travail et de prestation (mesures 4.3 et 3.B.1), et la responsabilité d'activité (mesure 1.1). Ce chat rend ces règles concrètes pour un manager ou un gestionnaire RH, et garde la preuve qu'il les connaît.
Ce que ce modèle fait lire et vérifier
- À l'arrivée : prise de connaissance des règles de sécurité et de la charte, puis attribution des accès strictement nécessaires (mesures 4.1, 4.4 et 10.C.2)
- Au changement de fonction : mise à jour des accès, pas d’accumulation (mesure 4.4)
- Au départ : restitution du matériel et désactivation de tous les accès, logiques et physiques, dans le délai prévu (mesures 4.4 et 10.A.5)
- La revue annuelle des comptes et des droits, et le rôle du manager pour la rendre possible (mesures 10.A.6 et 10.C.4)
- Prestataires et fournisseurs informatiques : cartographie, point de contact, clauses de sécurité et vérification (objectif 3)
- Visiteurs et externes dans les locaux techniques : accompagnés ou dûment autorisés (mesure 6.4)
Pour qui
RSSI, DRH et directions achats d'entités importantes ou essentielles qui veulent que les managers, les RH et les acheteurs appliquent leur part du dispositif NIS 2, et pouvoir le prouver.
À adapter à votre activité. Ce modèle est un exemple pédagogique, fourni comme point de départ. Il n’a pas de valeur réglementaire et Memonico ne s’engage pas sur son contenu : les EPI et consignes d’un laveur de vitres en hauteur diffèrent de ceux d’un opérateur au marteau-piqueur. Relisez-le et ajustez-le à vos risques réels avant de le diffuser.
Récupérez la fiche complète
Le scénario entier — messages, questions et bonnes réponses — à imprimer ou enregistrer en PDF pour le relire, le faire valider ou le présenter à votre équipe.
Questions fréquentes
Pourquoi les managers et les RH sont-ils concernés par NIS 2 ?
Parce que le référentiel l'écrit : l'entité « intègre la sécurité numérique dans la gestion de ses ressources humaines dès l'arrivée d'un nouveau personnel jusqu'à son départ » (objectif 4). Les accès, les départs non signalés et les contrats sans clause de sécurité sont des failles organisationnelles, pas techniques, et elles se jouent dans les mains des managers, des RH et des acheteurs.
Ce modèle remplace-t-il la procédure d'arrivées et de départs ?
Non. La procédure (mesure 4.4) doit exister et être outillée, en général avec les RH et l'informatique. Ce chat s'assure que ceux qui doivent la déclencher la connaissent, et en garde la preuve nominative. C'est le maillon le plus souvent manquant : une procédure écrite que les managers ignorent.
Faut-il l'envoyer aux acheteurs et aux juristes ?
Oui, pour la partie prestataires : clauses de sécurité, notification des incidents, cartographie de l'écosystème (objectif 3). Les entités essentielles doivent en plus prévoir des clauses de sécurité dans les contrats de travail (mesure 4.3), ce qui concerne directement les RH.
Peut-on y intégrer notre délai de désactivation et notre circuit interne ?
C'est l'intérêt du modèle : remplacez « sous sept jours » par le délai de votre politique de gestion des comptes, nommez le formulaire ou l'outil de demande d'accès, et le service à prévenir pour un départ ou une fin de mission.
Comment cela s'articule-t-il avec les autres modèles NIS 2 ?
Memonico propose quatre modèles pour quatre populations : tous les collaborateurs, les dirigeants, les administrateurs, et les managers, RH et acheteurs. Chacun suit le sien, en quelques minutes sur son téléphone, et vous disposez d'une attestation par personne. Ensemble, ils documentent le volet humain de NIS 2 ; aucun ne prétend couvrir le reste.
Déployez « NIS 2 : arrivées, départs et prestataires » à vos équipes
Créez un espace gratuit : démarrez avec ce modèle déjà en place, adaptez-le à votre réalité, et gardez la preuve que chacun l’a lu.
← Tous les modèlesEn savoir plus sur l'obligation de formation NIS 2