Deux journées pour cartographier votre sécurité en profondeur.
Pour les structures de 50+ collaborateurs, multi-sites, ou les entités assujetties à NIS2. Rapport détaillé 20-25 pages, cartographie des risques étendue, plan d'action priorisé 6 / 12 mois, restitution direction.
Cette offre s'adresse à vous si…
PME 50+ collaborateurs
Structure complexe : multiple métiers, parcours différenciés, plus de surface d'attaque à cartographier.
Multi-sites
Plusieurs implantations physiques. Infrastructure répartie, accès distants, télétravail organisé.
Périmètre NIS2
Vous êtes dans le périmètre NIS2 et devez démontrer une posture sécurité auditée et tenue.
Avant transformation
Migration cloud, fusion-acquisition, levée, refonte SI : un état des lieux factuel avant changement majeur.
Comment ça se passe ?
Cadrage initial (30 min)
Appel pour fixer périmètre, contraintes métier, planning des entretiens. Gratuit, sans engagement.
Audit terrain (2 journées)
Sur site recommandé. Revue technique, documentaire, organisationnelle. 6 à 8 entretiens (DG, IT, RH/DPO, métiers).
Rapport sous 7 jours ouvrés
Document de 20 à 25 pages : cartographie risques étendue (criticité × probabilité × impact), plan d'action 6 / 12 mois, indicateurs de pilotage.
Restitution direction (1 h 30)
Présentation au COMEX ou comité de direction. Questions stratégiques, arbitrages budget, décisions actées.
Ce que vous recevez.
- Rapport étendu de 20 à 25 pages
- Cartographie des risques détaillée (criticité × probabilité × impact)
- Plan d'action priorisé 6 / 12 mois
- Indicateurs de pilotage (KPI sécurité)
- Synthèse exécutive 1-2 pages pour la direction
- Restitution orale 1 h 30 (format COMEX possible)
- Recommandations chiffrées (CAPEX / OPEX)
- Cadrage initial
- 2 journées d'audit
- 6 à 8 entretiens
- Rapport étendu + synthèse exécutive
- Restitution direction 1 h 30
- — Tests d'intrusion offensifs (sur devis séparé)
- — Mise en œuvre des recommandations
- — Suivi long terme (voir RSSI externalisé)
Une seule personne. Du brief au rapport.
Sur cette offre.
Un Audit Flash prend 1 journée. Une crise peut durer plusieurs semaines. Le plus tôt est le moins cher.