Pourquoi s'y prendre maintenant
La loi française de transposition n'est pas encore votée (l'état exact, vérifié aux sources parlementaires, est dans notre page transposition NIS2 en France). C'est précisément la fenêtre : le contenu des obligations est connu et stable depuis fin 2022, et le précédent DORA a montré ce qui se passe à l'échéance. En janvier 2025, tout le secteur financier a cherché les mêmes profils GRC et RSSI au même moment : délais rallongés, prétentions en hausse, viviers asséchés. NIS2 concerne environ 30 fois plus d'entités que NIS1. Les organisations qui cadrent leur chantier avant le vote choisissent leurs profils ; les autres prendront ce qui reste.
Les profils d'un chantier NIS2, selon votre situation
- Consultant NIS2 / GRC en mission : pour cadrer et lancer. Assujettissement, état des lieux ReCyF, plan de traitement, gouvernance, préparation des processus de notification. Voir la fiche GRC Manager.
- RSSI : pour porter la conformité dans la durée. À temps plein, ou à temps partagé pour les PME et ETI qui entrent dans le périmètre sans avoir le budget d'un temps plein. Notre guide comment recruter un RSSI détaille le cadrage, les salaires et les formats.
- Analyste SOC : pour la détection et la tenue des délais de notification (24h, 72h, un mois). Voir la fiche Analyste SOC.
- DPO : pour l'articulation NIS2 et RGPD, les deux régimes se recoupant sur les incidents et la gouvernance des données. Voir la fiche DPO.
- Auditeur ISO 27001 : si vous visez la certification comme socle de démonstration de conformité.
- DevSecOps : pour la sécurité de la chaîne d'approvisionnement logicielle, un des points durs de la directive. Voir la fiche DevSecOps.
Freelance, CDI ou temps partagé : le bon format
La mission freelance convient pour la phase de cadrage et de mise en conformité initiale : un consultant senior, vérifié (disponibilité, références, vécu réel sur des chantiers réglementaires), proposé sous 48 à 72 heures. Le CDI installe la fonction : NIS2 est un régime permanent avec des obligations récurrentes, pas un projet qui se termine. Le temps partagé donne aux PME et ETI l'accès à un RSSI expérimenté un ou deux jours par semaine. Le schéma qui fonctionne le mieux : une mission de cadrage, puis un recrutement pérenne que le consultant aide à calibrer, exactement ce que nous faisons sur les mises en conformité DORA du secteur financier depuis janvier 2025.
Comment le cabinet travaille
- Brief en 30 minutesVotre situation NIS2 (assujettissement, maturité, échéances internes), le format adapté et un avis franc sur la faisabilité.
- Sourcing cibléFreelances vérifiés sous 48-72h. En CDI, chasse directe via un réseau cybersécurité construit depuis 2011 : 2 à 3 semaines de sourcing.
- Shortlist qualifiée3 à 5 candidats rencontrés et qualifiés techniquement : vécu réglementaire réel, pas des CV qui empilent les acronymes.
- Closing et garantieAide à la négociation, suivi d'intégration. Au succès uniquement, sans exclusivité, conditions précisées au brief, garantie de remplacement 4 mois sur les CDI.
Vous êtes consultant NIS2, RSSI ou profil GRC ?
La demande NIS2 démarre et va s'accélérer au vote de la loi. Si vous avez un vrai vécu de mise en conformité (NIS2, ISO 27001, DORA, LPM) et cherchez vos prochaines missions freelance ou un poste en CDI, écrivez-nous : échange confidentiel direct avec le fondateur, votre employeur actuel n'en saura rien, et c'est gratuit pour les candidats.
Questions fréquentes
Qu'est-ce qu'un consultant NIS2 ?
Un profil conformité et sécurité spécialisé dans la préparation à NIS2 : assujettissement, état des lieux face au ReCyF de l'ANSSI, plan de mise en conformité, gouvernance et processus de notification d'incidents. Le bon profil combine la connaissance du texte et un vrai passé opérationnel.
Faut-il attendre le vote de la loi française pour recruter ?
C'est le piège. Les obligations sont connues et stables depuis fin 2022. Quand la loi tombera, environ 15 000 entités chercheront les mêmes profils en même temps, comme le secteur financier avec DORA en janvier 2025. Avant la ruée, vous choisissez ; après, vous prenez ce qui reste.
Freelance ou CDI ?
Freelance pour cadrer et lancer (sous 48-72h), CDI pour porter dans la durée (NIS2 est un régime permanent), temps partagé pour les PME et ETI. Le schéma gagnant : mission de cadrage, puis recrutement pérenne calibré avec l'aide du consultant.
Quels profils pour un chantier NIS2 ?
Consultant NIS2/GRC pour cadrer, RSSI pour porter, analyste SOC pour la détection et les notifications, DPO pour l'articulation RGPD, auditeur ISO 27001 si certification, DevSecOps pour la chaîne logicielle.
Combien coûte un recrutement ?
CDI au succès uniquement : rien n'est facturé tant que le candidat n'est pas recruté. Pas d'exclusivité. Conditions précisées au brief selon la rareté du profil, garantie de remplacement 4 mois incluse.