Audit de Maturité SSI
L'audit de maturité SSI est le point de départ fondamental de toute démarche de sécurisation. Il permet de dresser un état des lieux clair et objectif, de votre posture de sécurité à travers 9 domaines d'évaluation s'étalant de la Gouvernance aux mesures techniques.
Basé sur notre méthodologie MScoR, l'audit évalue chaque domaine sur une échelle de 5 niveaux de maturité. L'objectif est de fournir une vision des priorités et des risques afin que vous puissiez prendre des décisions éclairées.
Le livrable inclut un rapport détaillé avec scoring par domaine, une cartographie des risques identifiés et un plan d'action priorisé avec des objectifs S.M.A.R.T.
Analyse de Risques
L'analyse de risques permet d'identifier, évaluer et hiérarchiser les menaces pesant sur votre Système d'Information. Chaque risque est classifié selon trois axes de criticité : Critique, Vigilance et Amélioration.
Notre approche s'appuie sur la méthodologie EBIOS RM (recommandée par l'ANSSI) et les bonnes pratiques ISO 27005 pour garantir une analyse adéquate, reproductible et continue. La priorisation est directement liée à l'urgence business : impact opérationnel, financier, réglementaire et réputationnel.
Le résultat est une matrice de risques exploitable avec des recommandations concrètes de traitement : réduction, transfert, acceptation ou évitement.
Plan d'Action Stratégique
À partir des résultats de l'audit et de l'analyse de risques, nous construisons une feuille de route personnalisée. Ce plan d'action transforme les constats en actions concrètes pouvant être budgétées et planifiées.
Chaque action est définie avec des objectifs S.M.A.R.T. (Spécifiques, Mesurables, Atteignables, Réalistes, Temporels), un responsable identifié, une estimation budgétaire et des jalons de suivi. Le plan tient compte de vos exigences et stratégies business et opérationnelles.
Nous proposons également un accompagnement au suivi trimestriel pour mesurer l'avancement, ajuster les priorités et maintenir la dynamique d'amélioration.
Accompagnement ISO 27001
La norme ISO/IEC 27001:2022 est la référence internationale pour la gestion et la protection de l'information de l'entreprise. Elle repose sur la mise en place d'un système de management de la sécurité de l'information (SMSI). Nous vous accompagnons à chaque étape, de l'analyse d'écart initiale à la préparation à la certification.
Notre accompagnement couvre notamment la rédaction des politiques et procédures, la mise en place de la déclaration d'applicabilité (SoA), la définition du périmètre du SMSI, la formation de vos équipes, l'audit interne et la préparation aux audits de certification.
En tant que Lead Implementer ISO 27001:2022 certifié, nous apportons une expertise directe des exigences de la norme et des audits de certification, tout en adaptant la démarche aux réalités opérationnelles des PME et ETI.
ISO 27001 et NIS 2. La directive NIS 2 impose aux entités essentielles et importantes de gérer leurs risques de cybersécurité et de notifier leurs incidents importants. Un SMSI conforme à l'ISO 27001 couvre la plupart de ces mesures de gestion des risques, ce qui en fait une base solide pour la mise en conformité NIS 2.
Gouvernance de l'IA
L'adoption de l'intelligence artificielle en entreprise crée de nouveaux risques spécifiques : fuites de données via les prompts, biais algorithmiques, non-conformité réglementaire (AI Act européen), shadow AI utilisée sans contrôle par les collaborateurs.
Notre accompagnement s'appuie sur la norme ISO 42001 (Management de l'IA) et sur les exigences réglementaires de l'AI Act ainsi que les bonnes pratiques de l'OWASP pour vous aider à définir une politique d'utilisation de l'IA claire, sécurisée et conforme. Nous évaluons vos usages existants, identifions les risques associés et mettons en place un cadre de gouvernance adapté.
Le livrable inclut une charte d'utilisation de l'IA, un registre des usages, une analyse d'impact et des recommandations de sécurisation technique adaptées à vos besoins.
Sensibilisation & Formation
Les études de 2025 et 2026 sont unanimes : le facteur humain reste le principal point faible de la cybersécurité. La sensibilisation et la formation de vos équipes sont un levier essentiel pour réduire votre surface d'attaque. Nos programmes sont conçus sur-mesure et adaptés à chaque profil : direction, équipes IT, collaborateurs métier.
Nous proposons des ateliers pratiques basés sur des scénarios réels : phishing, ingénierie sociale, gestion des mots de passe, classification des données, bonnes pratiques de travail à distance. Chaque session inclut des mises en situation et des exercices concrets.
Pour un impact durable, nous nous appuyons sur des retours d'expérience (REX) et proposons des solutions pour mesurer l'évolution de la culture sécurité dans votre organisation. En tant qu'instructeur agréé ISC2 pour le CISSP, nous pouvons également préparer vos équipes à la certification CISSP.
Besoin d'un service sur-mesure ?
Chaque organisation est unique. Échangeons lors d'un entretien de cadrage, sans engagement, pour comprendre vos enjeux et vous adresser une proposition adaptée à votre contexte et à votre budget.
Demander un diagnostic