{"id":193055,"date":"2026-06-24T12:35:38","date_gmt":"2026-06-24T10:35:38","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=193055"},"modified":"2026-10-27T18:17:12","modified_gmt":"2026-10-27T16:17:12","slug":"nis2-vs-iso-27001","status":"publish","type":"post","link":"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/","title":{"rendered":"NIS2 vs ISO 27001 : quelles diff\u00e9rences ?"},"content":{"rendered":"<p>Votre entreprise doit-elle se conformer \u00e0 la <strong>NIS2<\/strong>, se faire certifier <strong>ISO 27001<\/strong>, ou les deux \u00e0 la fois ? La question revient de plus en plus souvent chez les responsables IT et s\u00e9curit\u00e9, et la r\u00e9ponse est rarement \u00e9vidente. La premi\u00e8re est obligatoire et s&#8217;accompagne de sanctions. La seconde reste volontaire, mais les clients et les partenaires l&#8217;exigent de plus en plus.<\/p>\n<p>Bonne nouvelle, les deux ne s&#8217;opposent pas. Dans cet article, nous vous expliquons ce qui les distingue, ce qui les rapproche et comment vous appuyer sur l&#8217;une pour avancer sur l&#8217;autre sans tout faire deux fois.<\/p>\n<h2>Qu&#8217;est-ce que la NIS2 ?<\/h2>\n<p>La <a href=\"https:\/\/factorial.fr\/blog\/nis2-france\/\">NIS2<\/a> (directive UE 2022\/2555) est le texte europ\u00e9en qui renforce le niveau commun de cybers\u00e9curit\u00e9 dans l&#8217;ensemble de l&#8217;Union europ\u00e9enne. Elle remplace l&#8217;ancienne directive NIS de 2016, \u00e9largit les secteurs concern\u00e9s et durcit aussi bien les obligations que les sanctions. En France, elle a \u00e9t\u00e9 transpos\u00e9e par la loi du 30 avril 2025, dont l&#8217;application est pilot\u00e9e par l&#8217;ANSSI. Sa logique est limpide. Il s&#8217;agit de faire passer la s\u00e9curit\u00e9 du statut de simples bonnes pratiques recommand\u00e9es \u00e0 celui d&#8217;une obligation l\u00e9gale contr\u00f4l\u00e9e.<\/p>\n<h3>Qui est concern\u00e9 par la NIS2 ?<\/h3>\n<p>La NIS2 ne s&#8217;applique pas de la m\u00eame mani\u00e8re \u00e0 toutes les entreprises. Pour savoir qui est concern\u00e9, elle combine trois crit\u00e8res que sont le p\u00e9rim\u00e8tre g\u00e9ographique (op\u00e9rer ou fournir des services dans l&#8217;UE), le secteur d&#8217;activit\u00e9 et la taille de l&#8217;organisation (en r\u00e8gle g\u00e9n\u00e9rale, plus de 50\u00a0salari\u00e9s ou plus de 10\u00a0millions d&#8217;euros de chiffre d&#8217;affaires).<\/p>\n<p>Sur la base de ces crit\u00e8res, la directive classe les organisations en deux cat\u00e9gories.<\/p>\n<ul>\n<li><strong>Entit\u00e9s essentielles<\/strong>\u00a0: elles op\u00e8rent dans des secteurs hautement critiques comme l&#8217;\u00e9nergie, les transports, la banque, la sant\u00e9 ou les infrastructures num\u00e9riques, et font l&#8217;objet d&#8217;une surveillance renforc\u00e9e.<\/li>\n<li><strong>Entit\u00e9s importantes<\/strong>\u00a0: elles rel\u00e8vent d&#8217;autres secteurs sensibles (services num\u00e9riques, fabrication, agroalimentaire, gestion des d\u00e9chets, etc.), avec un niveau de criticit\u00e9 un peu moindre.<\/li>\n<\/ul>\n<p>Il faut garder en t\u00eate que la taille n&#8217;exon\u00e8re pas toujours. Une PME peut \u00eatre concern\u00e9e si son activit\u00e9 est critique ou si elle fait partie de la cha\u00eene d&#8217;approvisionnement d&#8217;une entreprise qui, elle, l&#8217;est. Nous le d\u00e9taillons dans nos articles sur <a href=\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/\">les entreprises concern\u00e9es par la NIS2<\/a> et sur <a href=\"https:\/\/factorial.fr\/blog\/entreprises-essentielles-vs-importantes-nis2\/\">la diff\u00e9rence entre entit\u00e9s essentielles et importantes<\/a>.<\/p>\n<h3>Obligations et sanctions de la NIS2<\/h3>\n<p>La NIS2<strong> impose de passer de contr\u00f4les ponctuels \u00e0 une gestion des risques continue<\/strong>, \u00e9tay\u00e9e par des preuves claires et une gouvernance solide. Parmi les mesures minimales pr\u00e9vues par l&#8217;article\u00a021 figurent les suivantes.<\/p>\n<ul>\n<li>Des politiques d&#8217;analyse et de gestion des risques document\u00e9es.<\/li>\n<li>La gestion des incidents, avec un processus structur\u00e9 de d\u00e9tection, de r\u00e9ponse et de notification.<\/li>\n<li>La continuit\u00e9 d&#8217;activit\u00e9\u00a0: sauvegardes, reprise apr\u00e8s sinistre et gestion de crise.<\/li>\n<li>La s\u00e9curit\u00e9 de la cha\u00eene d&#8217;approvisionnement et des fournisseurs.<\/li>\n<li>Le recours \u00e0 la cryptographie et au chiffrement.<\/li>\n<li>Le contr\u00f4le des acc\u00e8s, l&#8217;authentification multifacteur et la cyberhygi\u00e8ne.<\/li>\n<\/ul>\n<p>\u00c0 cela s&#8217;ajoute<strong> la responsabilit\u00e9 directe des dirigeants<\/strong>. Les organes de direction doivent approuver et superviser ces mesures, et ils en r\u00e9pondent en cas de manquement. Le r\u00e9gime de sanctions est s\u00e9v\u00e8re. Il peut atteindre <strong>10\u00a0millions d&#8217;euros ou 2\u00a0% du chiffre d&#8217;affaires annuel mondial<\/strong> pour les entit\u00e9s essentielles, et jusqu&#8217;\u00e0 7\u00a0millions d&#8217;euros ou 1,4\u00a0% pour les entit\u00e9s importantes.<\/p>\n<div class=\"factorial-banner inline-banner banner-other category-iso-27001\"\n    data-banner-id=\"187213\"\n    data-banner-type=\"other\"\n    data-category=\"ISO 27001\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <p class=\"banner-title\">Pr\u00e9parez-vous \u00e0 NIS2 avec plus de contr\u00f4le et moins de chaos<\/p>\n            \n                            <p>Centralisez appareils, acc\u00e8s et processus IT en un seul endroit pour r\u00e9duire les t\u00e2ches manuelles et gagner en visibilit\u00e9.<\/p>\n            \n                            <a href=\"https:\/\/factorial.fr\/nis2-factorial-it#factorial-it-demo-form-nis2\"\n                    class=\"factorial-cta-button not-prose freebie\" data-cta=\"other\" data-cta-position=\"inline-banner\">\n                    En savoir plus                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/04\/21114628\/FR-sidebar-1-nis-iso.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n<p><!-- ENCART PRODUIT (sidebar \/ CTA) --><\/p>\n<h2>Qu&#8217;est-ce que l&#8217;ISO 27001 ?<\/h2>\n<p>L&#8217;<a href=\"https:\/\/factorial.fr\/blog\/iso-27001\">ISO\/IEC 27001<\/a> est la norme internationale de r\u00e9f\u00e9rence en mati\u00e8re de s\u00e9curit\u00e9 de l&#8217;information. Contrairement \u00e0 la NIS2, elle ne vise aucun secteur en particulier et n&#8217;est impos\u00e9e par aucune loi. <strong>Toute organisation peut l&#8217;adopter<\/strong>, quelle que soit sa taille ou son activit\u00e9. Les entreprises se font certifier de leur plein gr\u00e9 pour d\u00e9montrer leur maturit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9 aupr\u00e8s de leurs clients, de leurs partenaires ou de leurs assureurs.<\/p>\n<h3>Le SMSI au c\u0153ur de l&#8217;ISO 27001<\/h3>\n<p>Le c\u0153ur de la norme, c&#8217;est le <a href=\"https:\/\/factorial.fr\/blog\/systeme-management-securite-linformation\/\"><strong>Syst\u00e8me de management de la s\u00e9curit\u00e9 de l&#8217;information (SMSI)<\/strong><\/a>. Il s&#8217;agit d&#8217;un cadre qui structure la fa\u00e7on dont une organisation identifie ses risques, choisit les mesures \u00e0 appliquer et s&#8217;am\u00e9liore en continu. Ce n&#8217;est pas un projet que l&#8217;on referme une fois termin\u00e9, mais un cycle que l&#8217;on r\u00e9vise et que l&#8217;on met \u00e0 jour au fil du temps.<\/p>\n<p>Pour concr\u00e9tiser ces mesures, l&#8217;ISO\u00a027001:2022 s&#8217;accompagne de son <strong>annexe\u00a0A<\/strong>, qui regroupe 93\u00a0mesures de s\u00e9curit\u00e9 r\u00e9parties en quatre grands domaines (organisationnel, humain, physique et technologique). Chaque organisation retient celles qui s&#8217;appliquent \u00e0 son contexte, \u00e0 partir de son analyse de risques.<\/p>\n<h3>Comment fonctionne la certification ?<\/h3>\n<p>La certification ISO 27001 est d\u00e9livr\u00e9e par <strong>un organisme accr\u00e9dit\u00e9 et ind\u00e9pendant, \u00e0 l&#8217;issue d&#8217;un audit<\/strong>. Ce n&#8217;est pas une d\u00e9marche ponctuelle. Le certificat a une dur\u00e9e de validit\u00e9 limit\u00e9e et se maintient gr\u00e2ce \u00e0 des audits de suivi r\u00e9guliers et \u00e0 une recertification \u00e0 intervalles d\u00e9finis. Perdre sa certification n&#8217;entra\u00eene pas d&#8217;amende l\u00e9gale, mais le co\u00fbt commercial peut \u00eatre \u00e9lev\u00e9 dans les secteurs o\u00f9 elle est exig\u00e9e par contrat.<\/p>\n<div class=\"factorial-banner inline-banner banner-other category-iso-27001\"\n    data-banner-id=\"192861\"\n    data-banner-type=\"other\"\n    data-category=\"ISO 27001\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <p class=\"banner-title\">Obtenez la certification ISO 27001 en quelques semaines<\/p>\n            \n                            <p>Factorial IT combine MDM, gestion des acc\u00e8s et un consultant compliance d\u00e9di\u00e9 pour vous mener jusqu&#039;\u00e0 la certification.<\/p>\n            \n                            <a href=\"https:\/\/factorial.fr\/iso-27001\"\n                    class=\"factorial-cta-button not-prose freebie\" data-cta=\"other\" data-cta-position=\"inline-banner\">\n                    En savoir plus                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/06\/19135935\/FR-ISO27001.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n<p><!-- ENCART PRODUIT (sidebar \/ CTA) --><\/p>\n<h2>Diff\u00e9rences entre NIS2 et ISO 27001<\/h2>\n<p>Les deux poursuivent le m\u00eame objectif, renforcer la s\u00e9curit\u00e9 de l&#8217;information, mais elles l&#8217;abordent selon des logiques tr\u00e8s diff\u00e9rentes. Le tableau ci-dessous r\u00e9sume les points cl\u00e9s.<\/p>\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Crit\u00e8re<\/th>\n<th style=\"text-align: center;\">NIS2<\/th>\n<th style=\"text-align: center;\">ISO 27001<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Nature<\/strong><\/td>\n<td style=\"text-align: center;\">Directive europ\u00e9enne (obligation l\u00e9gale)<\/td>\n<td style=\"text-align: center;\">Norme internationale (certification volontaire)<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><strong>P\u00e9rim\u00e8tre g\u00e9ographique<\/strong><\/td>\n<td style=\"text-align: center;\">Union europ\u00e9enne<\/td>\n<td style=\"text-align: center;\">Monde entier<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><strong>\u00c0 qui elle s&#8217;applique<\/strong><\/td>\n<td style=\"text-align: center;\">Entit\u00e9s essentielles et importantes de secteurs critiques<\/td>\n<td style=\"text-align: center;\">Toute organisation qui choisit de se faire certifier<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><strong>Approche<\/strong><\/td>\n<td style=\"text-align: center;\">Prescriptive (mesures minimales de l&#8217;article\u00a021)<\/td>\n<td style=\"text-align: center;\">Fond\u00e9e sur le risque (mesures de l&#8217;annexe\u00a0A)<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><strong>Gouvernance<\/strong><\/td>\n<td style=\"text-align: center;\">Responsabilit\u00e9 directe des dirigeants, avec des cons\u00e9quences juridiques<\/td>\n<td style=\"text-align: center;\">Engagement de la direction, sans responsabilit\u00e9 juridique associ\u00e9e<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><strong>Notification des incidents<\/strong><\/td>\n<td style=\"text-align: center;\">Obligatoire et encadr\u00e9e par des d\u00e9lais stricts (alerte sous 24\u00a0h, notification sous 72\u00a0h, rapport final sous 1\u00a0mois)<\/td>\n<td style=\"text-align: center;\">Impose de g\u00e9rer les incidents, mais sans d\u00e9lai de notification externe<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><strong>Cha\u00eene d&#8217;approvisionnement<\/strong><\/td>\n<td style=\"text-align: center;\">Exigences explicites concernant les fournisseurs<\/td>\n<td style=\"text-align: center;\">Couverte par des mesures sur les relations fournisseurs<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><strong>Sanctions<\/strong><\/td>\n<td style=\"text-align: center;\">Jusqu&#8217;\u00e0 10\u00a0M\u20ac ou 2\u00a0% du chiffre d&#8217;affaires mondial<\/td>\n<td style=\"text-align: center;\">Perte ou non-obtention du certificat (sans amende)<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><strong>Autorit\u00e9 de contr\u00f4le<\/strong><\/td>\n<td style=\"text-align: center;\">Autorit\u00e9 nationale comp\u00e9tente (l&#8217;ANSSI en France)<\/td>\n<td style=\"text-align: center;\">Organismes certificateurs accr\u00e9dit\u00e9s<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><strong>Maintien<\/strong><\/td>\n<td style=\"text-align: center;\">Conformit\u00e9 continue et supervision par l&#8217;autorit\u00e9<\/td>\n<td style=\"text-align: center;\">Audits de suivi et recertification p\u00e9riodique<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>En une phrase, la NIS2 vous oblige \u00e0 rendre des comptes devant la loi, tandis que l&#8217;ISO 27001 vous offre un cadre structur\u00e9 et reconnu pour prouver que vous g\u00e9rez bien votre s\u00e9curit\u00e9.<\/p>\n<h2>Comment la NIS2 et l&#8217;ISO 27001 se compl\u00e8tent-elles ?<\/h2>\n<p>Voil\u00e0 le point que beaucoup d&#8217;organisations laissent de c\u00f4t\u00e9. Loin de s&#8217;opposer, les deux <strong>se renforcent<\/strong>. La directive elle-m\u00eame reconna\u00eet les normes internationales comme une r\u00e9f\u00e9rence valable pour mettre en place les mesures de s\u00e9curit\u00e9, et une entreprise d\u00e9j\u00e0 certifi\u00e9e ISO 27001 a parcouru une bonne partie du chemin vers la NIS2.<\/p>\n<p>La raison tient \u00e0 leur socle commun. Les deux cadres reposent sur la m\u00eame logique de gestion des risques. La plupart des mesures techniques exig\u00e9es par l&#8217;article\u00a021 de la NIS2 (analyse des risques, gestion des incidents, continuit\u00e9 d&#8217;activit\u00e9, chiffrement, contr\u00f4le des acc\u00e8s ou cyberhygi\u00e8ne) trouvent un \u00e9quivalent direct parmi les mesures de l&#8217;annexe\u00a0A de l&#8217;ISO 27001. Le SMSI apporte en plus la structure organisationnelle dont la NIS2 a besoin, comme les politiques, le registre des risques, les plans de traitement et les indicateurs que tout superviseur voudra consulter.<\/p>\n<p>Les diff\u00e9rences se concentrent sur trois points que l&#8217;ISO 27001 ne couvre pas enti\u00e8rement et qu&#8217;il vous faudra renforcer.<\/p>\n<ul>\n<li><strong>La notification formelle \u00e0 l&#8217;autorit\u00e9<\/strong>, avec les d\u00e9lais de 24\u00a0h, 72\u00a0h et un mois que la norme n&#8217;impose pas.<\/li>\n<li><strong>Les exigences sur la cha\u00eene d&#8217;approvisionnement<\/strong>, plus d\u00e9taill\u00e9es et plus explicites dans la NIS2.<\/li>\n<li><strong>La responsabilit\u00e9 juridique des dirigeants<\/strong>, qui entra\u00eene dans la NIS2 des cons\u00e9quences personnelles.<\/li>\n<\/ul>\n<p>La strat\u00e9gie la plus efficace consiste donc \u00e0 utiliser l&#8217;ISO 27001 comme socle m\u00e9thodologique et documentaire, puis \u00e0 y ajouter la couche sp\u00e9cifique que r\u00e9clame la NIS2. Vous \u00e9vitez ainsi de dupliquer la documentation et vous tirez parti de l&#8217;investissement d\u00e9j\u00e0 r\u00e9alis\u00e9.<\/p>\n<h2>Comment Factorial IT vous aide-t-il face \u00e0 la NIS2 et \u00e0 l&#8217;ISO 27001 ?<\/h2>\n<p>Si les deux cadres partagent autant de mesures, le plus logique est de les traiter une seule fois. Le probl\u00e8me, c&#8217;est que chaque audit ou chaque demande oblige \u00e0 rassembler \u00e0 nouveau les m\u00eames preuves, dans des formats diff\u00e9rents et avec des donn\u00e9es qui ont d\u00e9j\u00e0 chang\u00e9 depuis la derni\u00e8re fois.<\/p>\n<p><a href=\"https:\/\/factorial.fr\/factorial-it\">Factorial IT<\/a> centralise appareils, acc\u00e8s et applications sur <strong>une plateforme unique connect\u00e9e au SIRH<\/strong>, de sorte que chaque mesure est appliqu\u00e9e une fois et que ses preuves servent aussi bien \u00e0 l&#8217;auditeur ISO 27001 qu&#8217;\u00e0 l&#8217;ANSSI dans le cadre de la NIS2. Voici quelques exemples o\u00f9 une m\u00eame action couvre les deux cadres.<\/p>\n<ul>\n<li><strong>Circonscrire un incident (art. 21.2.b de la NIS2 et mesures 5.24 \u00e0 5.26 de l&#8217;ISO 27001) :<\/strong> lorsqu&#8217;un poste est compromis, la plateforme indique imm\u00e9diatement qui l&#8217;utilise, \u00e0 quelles applications il a acc\u00e8s et quelles actions ont \u00e9t\u00e9 men\u00e9es dessus. Depuis la console, il peut \u00eatre mis en quarantaine, verrouill\u00e9 ou effac\u00e9 \u00e0 distance. Autant d&#8217;informations essentielles pour pr\u00e9parer l&#8217;alerte pr\u00e9coce \u00e0 transmettre \u00e0 l&#8217;ANSSI dans les 24 premi\u00e8res heures.<\/li>\n<li><strong>Visibilit\u00e9 sur les fournisseurs SaaS (art. 21.2.d et mesures 5.19 \u00e0 5.23) :<\/strong> la NIS2 met l&#8217;accent sur la cha\u00eene d&#8217;approvisionnement, et la premi\u00e8re \u00e9tape consiste \u00e0 savoir quels services les \u00e9quipes utilisent r\u00e9ellement. Factorial IT d\u00e9tecte toutes les applications SaaS en usage, y compris celles souscrites sans passer par l&#8217;IT, et fournit une base fiable pour \u00e9valuer chaque fournisseur.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201958 aligncenter\" src=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png\" alt=\"gestion des acc\u00e8s Factorial IT\" width=\"1024\" height=\"499\" srcset=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png 1024w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-300x146.png 300w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-768x374.png 768w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Cyberhygi\u00e8ne de base (art. 21.2.g et mesure 8.9) :<\/strong> des profils de configuration par \u00e9quipe, par site ou par syst\u00e8me d&#8217;exploitation qui appliquent le verrouillage de session, le pare-feu, les restrictions de p\u00e9riph\u00e9riques ou les mises \u00e0 jour automatiques. D\u00e8s qu&#8217;un poste s&#8217;\u00e9carte de son profil, la plateforme le d\u00e9tecte.<\/li>\n<li><strong>Cycle de vie du collaborateur (art. 21.2.i et mesures 5.9 et 5.11) :<\/strong> le nouvel arrivant re\u00e7oit son ordinateur d\u00e9j\u00e0 configur\u00e9, avec les applications de son poste install\u00e9es. \u00c0 son d\u00e9part, l&#8217;appareil est marqu\u00e9 comme \u00e0 restituer, puis r\u00e9cup\u00e9r\u00e9 pour \u00eatre r\u00e9attribu\u00e9, sans qu&#8217;aucun actif ne se perde en route.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201959 aligncenter\" src=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png\" alt=\"gestion des actifs Factorial IT\" width=\"1024\" height=\"505\" srcset=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png 1024w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-300x148.png 300w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-768x379.png 768w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Informations pour la direction (art. 20 et clause 9.3) :<\/strong> la NIS2 rend la direction responsable de la supervision des mesures, et l&#8217;ISO 27001 lui impose de revoir le SMSI \u00e0 intervalles r\u00e9guliers. Le taux de conformit\u00e9 de chaque politique, accompagn\u00e9 de la liste des postes non conformes, lui fournit des donn\u00e9es concr\u00e8tes pour d\u00e9cider et rendre des comptes.<\/li>\n<\/ul>\n<p>Au final, un seul travail de fond sert deux cadres. L&#8217;entreprise certifi\u00e9e ISO 27001 avec Factorial IT aborde la NIS2 avec une bonne partie des preuves techniques d\u00e9j\u00e0 constitu\u00e9es, et celle qui commence par la NIS2 a d\u00e9j\u00e0 bien avanc\u00e9 vers la certification.<\/p>\n<h4>Autres articles li\u00e9s :<\/h4>\n<ul>\n<li><a href=\"https:\/\/factorial.fr\/blog\/iso-27001-vs-iso-27002\/\">ISO 27001 vs ISO 27002<\/a>.<\/li>\n<li><a href=\"https:\/\/factorial.fr\/blog\/iso-27001-vs-iso-9001\/\">ISO 27001 vs ISO 9001<\/a>.<\/li>\n<li><a href=\"https:\/\/factorial.fr\/blog\/iso-27001-vs-iso-22301\/\">ISO 27001 vs ISO 22301<\/a>.<\/li>\n<li><a href=\"https:\/\/factorial.fr\/blog\/iso-27001-vs-soc2\/\">ISO 27001 vs SOC 2<\/a>.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Votre entreprise doit-elle se conformer \u00e0 la NIS2, se faire certifier ISO 27001, ou les deux \u00e0 la fois ? La question revient de plus en plus souvent chez les responsables IT et s\u00e9curit\u00e9, et la r\u00e9ponse est rarement \u00e9vidente. La premi\u00e8re est obligatoire et s&#8217;accompagne de sanctions. La seconde reste volontaire, mais les clients<a href=\"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":193085,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1092],"tags":[],"class_list":["post-193055","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iso-27001-fr"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>NIS2 vs ISO 27001 : quelles diff\u00e9rences ? | Factorial<\/title>\n<meta name=\"description\" content=\"NIS2 ou ISO 27001 : laquelle s&#039;applique \u00e0 votre entreprise ? D\u00e9couvrez leurs diff\u00e9rences, leurs points communs et comment les articuler.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.fr\/blog\/nis2-vs-iso-27001\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"NIS2 vs ISO 27001 : quelles diff\u00e9rences ?\" \/>\n<meta property=\"og:description\" content=\"NIS2 ou ISO 27001 : laquelle s&#039;applique \u00e0 votre entreprise ? D\u00e9couvrez leurs diff\u00e9rences, leurs points communs et comment les articuler.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.fr\/blog\/nis2-vs-iso-27001\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-06-24T10:35:38+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-27T16:17:12+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorial.com\/wp-content\/uploads\/2026\/06\/24123520\/nis2-vs-iso-27001-2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"NIS2 vs ISO 27001 : quelles diff\u00e9rences ?\",\"datePublished\":\"2026-06-24T10:35:38+00:00\",\"dateModified\":\"2026-10-27T16:17:12+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/\"},\"wordCount\":1966,\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"articleSection\":[\"ISO 27001\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/\",\"url\":\"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/\",\"name\":\"NIS2 vs ISO 27001 : quelles diff\u00e9rences ? | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/#website\"},\"datePublished\":\"2026-06-24T10:35:38+00:00\",\"dateModified\":\"2026-10-27T16:17:12+00:00\",\"description\":\"NIS2 ou ISO 27001 : laquelle s'applique \u00e0 votre entreprise ? D\u00e9couvrez leurs diff\u00e9rences, leurs points communs et comment les articuler.\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.com\/blog\/#website\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"NIS2 vs ISO 27001 : quelles diff\u00e9rences ? | Factorial","description":"NIS2 ou ISO 27001 : laquelle s'applique \u00e0 votre entreprise ? D\u00e9couvrez leurs diff\u00e9rences, leurs points communs et comment les articuler.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.fr\/blog\/nis2-vs-iso-27001\/","og_locale":"en_US","og_type":"article","og_title":"NIS2 vs ISO 27001 : quelles diff\u00e9rences ?","og_description":"NIS2 ou ISO 27001 : laquelle s'applique \u00e0 votre entreprise ? D\u00e9couvrez leurs diff\u00e9rences, leurs points communs et comment les articuler.","og_url":"https:\/\/factorial.fr\/blog\/nis2-vs-iso-27001\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-06-24T10:35:38+00:00","article_modified_time":"2026-10-27T16:17:12+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorial.com\/wp-content\/uploads\/2026\/06\/24123520\/nis2-vs-iso-27001-2.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/#article","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"NIS2 vs ISO 27001 : quelles diff\u00e9rences ?","datePublished":"2026-06-24T10:35:38+00:00","dateModified":"2026-10-27T16:17:12+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/"},"wordCount":1966,"publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"articleSection":["ISO 27001"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/","url":"https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/","name":"NIS2 vs ISO 27001 : quelles diff\u00e9rences ? | Factorial","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/#website"},"datePublished":"2026-06-24T10:35:38+00:00","dateModified":"2026-10-27T16:17:12+00:00","description":"NIS2 ou ISO 27001 : laquelle s'applique \u00e0 votre entreprise ? D\u00e9couvrez leurs diff\u00e9rences, leurs points communs et comment les articuler.","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.com\/blog\/fr\/nis2-vs-iso-27001\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.com\/blog\/#website","url":"https:\/\/factorial.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorial.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/193055"}],"collection":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/comments?post=193055"}],"version-history":[{"count":7,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/193055\/revisions"}],"predecessor-version":[{"id":205872,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/193055\/revisions\/205872"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media\/193085"}],"wp:attachment":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media?parent=193055"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/categories?post=193055"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/tags?post=193055"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}