Accompagnement cybersécurité — un RSSI à temps partagé
La cybersécurité n’est pas un projet, c’est une routine. Un expert nommé travaille avec vous chaque semaine pour piloter votre conformité et réduire vos risques.
Les modalités
Un consultant dédié (et son suppléant), un rythme régulier, des livrables opposables. Quatre paliers selon votre taille et votre maturité :
| Formule | Volume | Rythme | Cible |
|---|---|---|---|
| Starter | 2 h/mois | 1 h / quinzaine | Création, TPE — tenir le socle |
| Essentiel | 4 h/mois | 1 h / semaine | < 50 postes — conformité de base |
| Pilotage | 8 h/mois | 2 h / semaine | 50–150 postes — conformité NIS2 |
| Renfort | 16 h/mois | 4 h / semaine | > 150 postes, multi-sites — RSSI délégué |
Ce qui est inclus
- Consultant nommé + point de travail récurrent en visio, interventions sur site.
- Comité de pilotage sécurité, auto-évaluation ReCyF (ANSSI), cartographie des actifs et des tiers.
- Analyse de risques (EBIOS RM), plan de remédiation priorisé, corpus documentaire (PSSI, chartes).
- Revue des vulnérabilités et des accès à privilèges, tests de restauration des sauvegardes.
- Plan de réponse à incident + fiche réflexe, exercices de crise, dossier d’assurabilité pré-rempli.
- Réponse aux questionnaires clients / donneurs d’ordre, tableau de bord KPI, rapport de direction.
Le processus, mené par un expert dédié
Votre mission est confiée à un consultant cybersécurité formé et certifié (et son suppléant), qui applique une méthode éprouvée, mois après mois :
- Prise en main & état des lieux — questionnaire, cartographie des actifs, des accès et des tiers, revue de l’existant.
- Analyse de risques (EBIOS RM) — scénarios de menace, cotation, priorisation selon l’impact métier.
- Feuille de route — plan d’action priorisé (charge, coût, gain), aligné NIS2 / ANSSI et attentes de l’assureur.
- Mise en œuvre pilotée — politiques & procédures, MFA, sauvegardes testées, durcissement, correctifs — en lien avec votre prestataire informatique.
- Contrôle & mesure — revue mensuelle des vulnérabilités et des accès, indicateurs (KPI), preuves datées.
- Comité de pilotage — point régulier avec la direction : décisions, arbitrages, reporting.
- Préparation aux incidents — plan de réponse, fiche réflexe, exercices de crise.
- Amélioration continue — le cycle se répète, la maturité progresse, le dossier d’assurabilité reste à jour.
L’expert reste votre interlocuteur unique, connaît votre système d’information, et se tient prêt à réagir en cas d’incident.
Engagement & souplesse
Engagement 12 mois minimum (24 ou 36 mois avantageux). Jusqu’à la moitié des heures non consommées est reportable sur le mois suivant. Tarif solidaire pour les associations et collectivités éligibles. Remise de couplage avec les briques d’infrastructure et de sécurité.
Après commande, un questionnaire d’état des lieux vous est adressé pour préparer le premier rendez-vous et poser le cadre de la mission.