Cybersécurité à Mons : audit, NIS2 et RGPD pour PME et ETI

Les contractants civils travaillant pour le SHAPE ou d'autres organisations OTAN à Mons doivent se conformer à un double cadre réglementaire : la NIS2 belge (Loi du 26 avril 2024) en tant qu'entreprises belges, ET les exigences de sécurité OTAN applicables aux contractants de défense (normes STANAG, politiques de sécurité OTAN). Pour les entreprises qui traitent des informations classifiées OTAN, des obligations supplémentaires s'appliquent (habilitation de sécurité, systèmes d'information accrédités, etc.). CyberConform accompagne les PME et ETI du Hainaut travaillant dans l'écosystème SHAPE pour aligner leur posture cybersécurité sur les deux référentiels, sans compromettre les informations sensibles dans notre processus d'audit.

Microsoft Belgique, opérant sur le campus de Mons (Digital Innovation Valley), est soumis à NIS2 en tant que fournisseur de services cloud et d'infrastructure numérique (entité essentielle pour les services cloud Azure, entité importante pour les autres services). Microsoft dispose de son propre programme de conformité NIS2 au niveau européen. En revanche, les startups et PME hébergées dans le Campus Microsoft Mons qui développent des solutions SaaS ou des services managés peuvent elles-mêmes être soumises à NIS2 selon leur activité. CyberConform conseille ces startups montois pour évaluer leur assujettissement NIS2 et mettre en place les premières mesures de conformité.

Pour une PME montoise de 15 à 80 salariés, un audit de conformité NIS2 et RGPD proposé par CyberConform est généralement compris entre 4 500 et 12 000 € HT. Les PME de services aux contractants OTAN ou de défense nécessitent souvent un audit étendu aux exigences spécifiques des donneurs d'ordre (entre 8 000 et 20 000 € HT). Des aides wallonnes (Chèques Numériques SPW, Programme Cyberwal) peuvent financer jusqu'à 50 % du coût de l'audit pour les PME hainuyères éligibles. Un diagnostic initial gratuit est disponible sous 48 h pour évaluer les priorités.

L'Université de Mons (UMONS) dispose d'équipes de recherche actives en IA, sécurité des systèmes et traitement du signal. Les entreprises montoises peuvent collaborer avec l'UMONS via des conventions de recherche, des stages de master ou doctorat en cybersécurité, ou des projets cofinancés par la Région wallonne (Plan de Relance, FEDER). Le spin-off et startup ecosystem de l'UMONS génère des solutions cyber innovantes. CyberConform entretient des relations avec l'écosystème académique montois et peut faciliter des mises en relation pour les entreprises cherchant des solutions cyber locales.

En cas de cyberattaque à Mons, les étapes d'urgence sont : (1) Isoler immédiatement les systèmes compromis (déconnexion réseau), (2) Contacter CyberConform pour une intervention d'urgence dans le Hainaut, (3) Appeler CERT.be (cert@cert.be) pour assistance technique nationale, (4) Si entité NIS2 : notifier le CCB dans les 24 h, (5) Si données personnelles compromises : notifier la GBA sous 72 h. Pour les contractants SHAPE, des procédures OTAN spécifiques s'appliquent en parallèle. Ne tentez pas de remédiation sans avoir préservé les preuves numériques (logs, images mémoire). CyberConform peut mobiliser une équipe sur site à Mons dans les 4 heures pour les urgences cyber critiques.