Aller au contenu

Services

Quatre offres, un objectif : une sécurité qui se mesure.

Chaque mission part de votre besoin réel et se termine par des livrables concrets.

01

SMSI ISO 27001 et analyse de risques

Votre besoin: Obtenir ou maintenir une certification ISO 27001, ou répondre aux exigences NIS2 et DORA.
Ce que je fais: État des lieux face à l'ISO 27001:2022, analyse de risques ISO 27005 ou EBIOS RM, politiques et procédures, préparation aux audits internes et de certification.
Vous obtenez: Une analyse de risques exploitable, une déclaration d'applicabilité, un plan de traitement des risques et un SMSI prêt pour l'audit.

02

Assistance RSSI

Votre besoin: Un RSSI débordé, ou pas de RSSI à temps plein.
Ce que je fais: Renfort opérationnel ou RSSI à temps partagé : gouvernance, revues des droits et des accès privilégiés (IAM, PAM), risques fournisseurs (TPRM), sensibilisation et exercices de crise.
Vous obtenez: Une feuille de route sécurité suivie, des décisions documentées et une sécurité intégrée aux projets.

03

Pilotage et coordination sécurité

Votre besoin: Rendre la sécurité lisible pour la direction et faire avancer plusieurs équipes.
Ce que je fais: Animation des comités de sécurité, indicateurs (KPI) et tableaux de bord Power BI, reporting aux RSSI et au COMEX, en français ou en anglais.
Vous obtenez: Des comités réguliers, des plans d'action suivis et des comptes rendus auditables.

04

Gestion des vulnérabilités

Votre besoin: Des milliers de vulnérabilités remontées par les scanners, et peu de corrections effectives.
Ce que je fais: Analyse et priorisation selon le risque, tickets de remédiation, suivi du patching, gestion des exceptions, suivi des systèmes en fin de support.
Vous obtenez: Un backlog réduit et priorisé, des exceptions justifiées et un reporting de conformité clair.

Outils maîtrisés : Archer GRC, ServiceNow, Brinqa, Qualys, Tenable, Tanium, CyberArk, Power BI.

Référentiels : ISO 27001:2022, ISO 27005, EBIOS RM, NIS2, DORA, NIST CSF, RGPD, LPM, recommandations ANSSI.