Cybersécurité à Namur : audit, NIS2 et RGPD pour PME et ETI

Oui. Le Gouvernement wallon, le Parlement wallon et les Services Publics de Wallonie (SPW) sont des entités soumises à la NIS2 belge (Loi du 26 avril 2024) en tant qu'administrations publiques gérant des services essentiels. Le CCB (Centre for Cybersecurity Belgium) est l'autorité de contrôle compétente pour les entités publiques wallonnes. Les obligations incluent : une gouvernance cyber formalisée (responsable sécurité identifié, politique SSI approuvée au niveau Direction), une gestion des risques documentée selon une méthodologie reconnue (ISO 27005, EBIOS), et la notification obligatoire des incidents au CCB sous 24 h. CyberConform accompagne les administrations wallonnes avec une expertise spécifique au secteur public belge.

Pour une PME namuroise de 10 à 80 salariés, CyberConform propose des audits de conformité RGPD et NIS2 entre 4 500 et 12 000 € HT. Une ASBL ou un CPAS peut bénéficier d'un tarif adapté au budget du non-marchand (dès 3 500 € HT pour les structures de moins de 20 ETP). L'audit comprend l'état des lieux de la maturité cyber, l'inventaire des traitements de données personnelles (registre RGPD), l'identification des lacunes NIS2 et un plan de remédiation priorisé avec chiffrage. Des subventions wallonnes (numérisation des PME via le Plan de Relance de la Wallonie) peuvent cofinancer une partie de la mission.

Le groupe PReCISE (Precise Research Center for Information Systems Engineering) de l'UNamur est l'un des centres de recherche francophones les plus actifs en cybersécurité, protection de la vie privée et conformité réglementaire. Ses travaux sur la privacy by design, la conformité RGPD by design et l'analyse de risques algorithmiques peuvent être valorisés par les entreprises namuroises via des partenariats de recherche, des conventions de stage ou des projets cofinancés (SPW Digital Wallonia, Fonds de Recherche FNRS). CyberConform collabore avec l'écosystème académique wallon pour proposer des solutions de conformité à la pointe des exigences réglementaires actuelles.

Ethias est un assureur public belge soumis à la fois à NIS2 (secteur financier, entité essentielle), au RGPD et aux recommandations de la FSMA (régulateur financier belge). La protection des données de plusieurs millions d'assurés exige une approche multicouche : chiffrement des données au repos et en transit, contrôle d'accès par rôles (RBAC), journalisation des accès aux données sensibles (indispensable pour prouver la conformité RGPD), et formation continue des collaborateurs au phishing. CyberConform propose un accompagnement RSSI externalisé adapté aux assureurs belges, incluant la préparation aux audits de la FSMA et du CCB.

Pour une administration wallonne ou communale à Namur, les étapes en cas de cyberattaque sont : (1) Isoler immédiatement les systèmes compromis du réseau, (2) Contacter le CERT.be pour assistance technique (cert@cert.be, disponible 24h/24), (3) Notifier le CCB dans les 24 h si l'entité est soumise à NIS2, (4) Informer la GBA si des données personnelles de citoyens sont compromises, (5) Prévenir la hiérarchie et les élus pour la communication de crise. Si des données de citoyens wallons sont affectées, la communication publique doit être coordonnée avec le Cabinet du Ministre numérique wallon. CyberConform peut intervenir en urgence sur Namur pour la gestion de crise et la continuité des services publics essentiels.