Un pilote sécurité, sans recruter.
Accompagnement continu en cybersécurité et conformité. Politique, comité trimestriel, suivi mensuel, gestion d'incident, ClarIO RGPD inclus. Trois paliers selon votre maturité.
Cette offre s'adresse à vous si…
PME 10 à 100 salariés
Sans RSSI interne, mais avec une vraie exposition réglementaire et opérationnelle.
Cabinets compta 20 à 100 collab.
Concernés par NIS2, soumis au secret professionnel, exigeants sur la conformité.
Maturité hétérogène
Vous avez un prestataire IT compétent côté run, mais personne pour piloter la stratégie sécurité.
Vous voulez prouver
Clients, assureurs, régulateurs : vous devez démontrer votre posture, pas juste l'affirmer.
Comment ça se passe ?
Audit initial inclus
On démarre par un Audit Flash adapté au palier choisi, pour partir sur une base factuelle.
Politique et plan d'action
Rédaction de la PSSI, plan priorisé 12 mois, indicateurs de pilotage. Validés en comité.
Pilotage mensuel
Réunion mensuelle, suivi des actions, revue des incidents et des changements. Reporting direction.
Comité trimestriel
Revue stratégique avec la direction. Arbitrages, budget, évolution de la roadmap.
Astreinte incident
En cas d'incident sécurité, je suis joignable selon le palier (2 h, 4 h, 24 h).
Ce que vous recevez.
- PSSI documentée et tenue à jour
- Registre RGPD complet (ClarIO inclus)
- Plan d'action 12 mois priorisé
- Rapport mensuel pour la direction
- Comité trimestriel animé
- Procédures incident écrites
- Coaching DSI/IT et formation des équipes
- Audit initial
- PSSI et politique
- Pilotage mensuel
- Comité trimestriel
- ClarIO RGPD
- Astreinte incident (selon palier)
- — Exploitation IT au quotidien
- — Achats matériels et licences
- — Tests d'intrusion (sur devis séparé)
Sur cette offre.
Un Audit Flash prend 1 journée. Une crise peut durer plusieurs semaines. Le plus tôt est le moins cher.