Un pilote sécurité, sans recruter.
Accompagnement continu en cybersécurité et conformité : politique de sécurité écrite, réunion trimestrielle avec vous, suivi mensuel, gestion de crise informatique, et registre RGPD tenu à jour via mon outil Protection RGPD (inclus). Quatre paliers selon votre maturité.
Les cadres que je mobilise en mission.
Cette offre s'adresse à vous si…
PME 20 à 250 salariés
Sans RSSI interne, mais avec une vraie exposition réglementaire et opérationnelle.
Données sensibles ou secret professionnel
Vos clients, votre ordre ou vos contrats vous imposent un niveau de confidentialité que personne ne pilote en interne.
Maturité hétérogène
Vous avez un prestataire IT compétent sur le quotidien technique, mais personne pour piloter la stratégie sécurité.
Vous voulez prouver
Clients, assureurs, régulateurs : vous devez prouver votre posture, pièces à l'appui.
Comment ça se passe ?
Audit initial inclus
On démarre par un Diagnostic Cyber Direction adapté au palier choisi, pour partir sur une base factuelle.
Politique et plan d'action
Rédaction de la PSSI, plan priorisé 12 mois, indicateurs de pilotage. Validés en comité.
Pilotage mensuel
Réunion mensuelle, suivi des actions, revue des incidents et des changements. Reporting direction.
Comité trimestriel
Revue stratégique avec la direction. Arbitrages, budget, évolution de la feuille de route.
Astreinte incident
En cas d'incident sécurité, je suis joignable selon le palier : 1 h ouvrée en Enterprise, 2 h en Premium, 4 h en Standard, 24 h en Essentiel.
Ce que vous recevez.
- PSSI documentée et tenue à jour
- Registre RGPD complet (Protection RGPD inclus)
- Plan d'action 12 mois priorisé
- Rapport mensuel pour la direction
- Comité trimestriel animé
- Procédures incident écrites
- Coaching DSI/IT et formation des équipes
- Audit initial
- PSSI et politique
- Pilotage mensuel
- Comité trimestriel
- Protection RGPD
- Astreinte incident (selon palier)
- Exploitation IT au quotidien (comprise dans La Ligne Directe)
- Achats matériels et licences : au prix réel, sans marge de ma part
- Tests d'intrusion (sur devis séparé)
Six axes, une note qui progresse.
La cybersécurité ne se résume pas à la technique. Je la pilote sur six axes de direction, notés à chaque comité : on fait le tour, on fixe le cap, on tient le cap.
Le Cadran 360° · exemple illustratif
- 01 Gouvernance Qui décide, qui pilote, qui rend compte : comité de suivi, politique de sécurité, rôles au niveau direction.
- 02 Risques Où vous êtes exposé et ce que ça coûte : cartographie criticité × probabilité, scénarios hiérarchisés.
- 03 Conformité Des preuves opposables à vos clients, assureurs et régulateurs : NIS2, ISO 27001, RGPD.
- 04 Défenses L'hygiène technique qui tient face à une attaque réelle : MFA, sauvegardes testées, durcissement. En complément de votre infogéreur, jamais à sa place.
- 05 Vos équipes Le facteur humain transformé en première ligne : sensibilisation, réflexes face au phishing, prévention de la fraude au virement.
- 06 Continuité Tenir et redémarrer quand l'incident survient : plan de continuité et de reprise (PCA/PRA : comment redémarrer et restaurer vos données après une crise), procédure d'incident, un seul numéro à appeler.
« Contrôlez. Sécurisez. Prouvez. »
La cybersécurité est un des 8 piliers de ma méthodePourquoi moi, plutôt qu'un prestataire informatique de plus ?
Votre prestataire garde l'exploitation, et c'est très bien ainsi. La différence se joue sur ce que personne ne tient aujourd'hui : le pilotage.
Ce que je ne fais pas
- Reprendre l'exploitation quotidienne à votre prestataire
- Un audit épais, remis une fois, que plus personne ne rouvre
- Des recommandations sans arbitrage, sans budget et sans échéance
Ce que je fais
- Des priorités arbitrées avec vous, et tenues dans la durée
- Les décisions de sécurité écrites, datées, opposables
- Les preuves prêtes le jour où un client, un assureur ou l'ANSSI les demande
Le poste qui vous manque, pas un prestataire de plus. Mes engagements en détail
Des réalisations comparables.
Chaque réalisation indique ce que vous pouvez vérifier vous-même.
- Industrialiser le suivi cyber récurrent d'une PMELes tâches répétitives d'un RSSI externalisé, veille sur les vulnérabilités, surveillance de l'exposition et rapport mensuel, outillées pour être tenues réellement chaque mois.
- Rétablir en une journée un réseau coupé par un acte de malveillanceDiagnostic méthodique d'une panne réseau touchant tout un étage, remontée jusqu'à un câble sectionné volontairement, rétablissement le jour même et mesures de prévention.
Sur cette offre.
POUR ALLER PLUS LOIN
- Le guide RSSI externalisé : combien ça coûte ?
- Une réalisation Un parc de 50 postes déployé
- L'actualité Le Radar, l'actualité cyber
30 minutes pour faire le point, que vous cherchiez un interlocuteur informatique ou un pilote pour la sécurité de votre PME. Un échange confidentiel, sans engagement.