ISO 27001, TISAX et NIS2 à l’international

Beaucoup de nos clients ont des sites hors d’Allemagne ou livrent des clients à l’étranger. Nous conseillons et auditons là où se trouvent vos sites, avec un seul système de management pour tous les pays.

ISO/IEC 27001 en Europe et aux États-Unis

Un SMSI pour plusieurs pays, en certification multi-sites
L’ISO 27001 comme socle recommandé, complété par des référentiels nationaux de sécurité informatique comme le BSI IT-Grundschutz. C’est essentiel pour la transposition nationale de NIS2.
Exigences nationales intégrées : lois de transposition de NIS2, RGPD et lois nationales sur la protection des données, nDSG suisse
Documentation en allemand, en anglais et dans d’autres langues
Conseil et audits sur site, dans vos implantations en Europe et aux États-Unis

AllemagneAutricheSuisseFranceEspagneautres pays de l’UEÉtats-Unis

TISAX en Europe et aux États-Unis

Fournisseurs implantés en Europe et entreprises américaines qui livrent des constructeurs européens
Conseil TISAX et évaluateurs TISAX pour les sites en Europe et aux États-Unis
Évaluations et documentation en allemand, en anglais et dans d’autres langues, sur la base du VDA ISA
Intégration de sites supplémentaires en Europe et aux États-Unis dans le périmètre d’un label existant
Alignement avec ISO 27001 et les exigences américaines de protection des données au niveau des États

EuropeÉtats-UnisVDA ISALabel ENX

NIS2 dans chaque pays de l’UE et pour les entreprises hors UE

Plusieurs sites en Europe : chaque établissement relève de la loi NIS2 de son pays, avec son propre enregistrement, son autorité et ses canaux de notification. Nous mettons en œuvre NIS2 dans chaque pays de l’UE, piloté par un seul système de management.
Services numériques comme le cloud, les centres de données, les services managés ou les places de marché en ligne : le pays de l’établissement principal dans l’UE est compétent.
Fournisseurs sans établissement dans l’UE qui proposent ces services dans l’UE : ils doivent désigner un représentant dans l’UE. À défaut, tout pays de l’UE où ils opèrent peut agir (art. 26 NIS2).
Fournisseurs hors d’Europe, par exemple américains : sans établissement dans l’UE, en général pas directement concernés. Leurs clients européens doivent toutefois sécuriser leur chaîne d’approvisionnement et répercutent les exigences NIS2 par contrat. Nous vous aidons à le démontrer.
Fabricants de produits connectés : les produits mis sur le marché de l’UE relèvent en outre du Cyber Resilience Act, avec des obligations de notification depuis le 11 septembre 2026.

Tous les pays de l’UEÉtats-UnisPays tiersArt. 26 NIS2

Veille réglementaire internationale

Les nouvelles lois, lois de transposition et exigences des autorités ne vous parviennent plus par hasard. Nous suivons la situation juridique dans vos pays et évaluons ce qui change pour vous.

Registre de veille réglementaire par pays, avec base juridique, obligations, échéances et autorité compétente
Cartographies documentaires pour tous les systèmes de management, à l’international pour l’Europe et les États-Unis
Thèmes : sécurité de l’information, protection des données, IA, cybersécurité des produits et chaîne d’approvisionnement
Évaluation de la pertinence et mesures associées directement dans la plateforme
Vue d’ensemble des échéances et rapport régulier à la direction

UEAllemagneAutricheSuisseFranceEspagneÉtats-Unis

ISO 27001, TISAX et NIS2 en Europe et aux États-Unis

ISO/IEC 27001 en Europe et aux États-Unis

TISAX en Europe et aux États-Unis

NIS2 dans chaque pays de l’UE et pour les entreprises hors UE

Veille réglementaire internationale

Découvrez la plateforme en 30 minutes