La dette de conformité
Reporter sa mise en conformité crée une dette qui grossit en silence. Les excuses courantes (« on a le temps », « pas concernés ») et comment avancer.
Consultant indépendant à Dijon, j'accompagne les PME, éditeurs et acteurs de la santé : RSSI externalisé, ISO 27001 et HDS, NIS 2, IA et ISO 42001.
Certifications et expérience
Menaces grandissantes, clients exigeants, réglementations complexes : vous savez qu'il faut agir, sans savoir par où commencer. Ne restez pas seul. Je vous aide à diagnostiquer vos risques, planifier votre mise en conformité et agir concrètement, sans jargon et avec pragmatisme.
Un expert à temps partagé qui pilote votre sécurité, intégré à votre équipe.
Savoir si vous êtes concerné, puis structurer votre mise en conformité.
De l'étude d'opportunité à la certification, avec le regard d'un auditeur.
Encadrer et sécuriser vos usages de l'IA, jusqu'à la certification ISO 42001.
Offert et sans engagement. Vous présentez votre contexte, je vous dis comment je peux vous aider, ou vers qui vous tourner.
Vos risques, vos obligations (NIS 2, ISO 27001, HDS...) et vos priorités (systèmes industriels, IA...), résumés dans un plan d'actions réaliste et pragmatique.
RSSI à temps partagé, projet de certification ou mission ponctuelle : vous choisissez le format, je reste votre interlocuteur unique.
Parce que la cybersécurité, c'est d'abord une question de personnes
Proximité :
Un expert indépendant basé à Dijon, qui connaît le tissu économique local et les contraintes des PME.
L'Humain avant tout :
La sécurité ne marche que si vos équipes y adhèrent. Je privilégie donc toujours la pédagogie.
Indépendance totale :
Je vends du conseil, pas des produits. Mes recommandations sont 100% objectives et adaptées.
Exigence de l'auditeur :
En tant qu'auditeur certifié, je connais les attentes des organismes de certification et de vos clients.
Reporter sa mise en conformité crée une dette qui grossit en silence. Les excuses courantes (« on a le temps », « pas concernés ») et comment avancer.
Votre infogérant entre dans votre périmètre ISO 27001 ou NIS 2. Clauses contractuelles, preuves auditables, droit d'audit : ce qu'il faut exiger de lui.
Le Référentiel Cyber France (ReCyF) de l'ANSSI précise les exigences NIS 2. Son contenu, ses nouveautés, et pourquoi la méthode prime sur l'inventaire.
Ne restez pas seul face aux risques numériques.