Cybersécurité &
Mise en conformité
PME, TPE, Collectivités
Dijon et Bourgogne-Franche-Comté
ISO 27001 : Implémentation et Audit interne
Analyse des non-conformités, plans d'actions associésNIS 2 : Implémentation et Validation des exigences
RSMSI et RSSI externalisé
Formation et sensibilisation
Les offres en résumé
Une expertise basée sur plus de 30 années d'expérience
Audit interne et vérification
Revue de conformité NIS 2
Analyse de (non) conformités et suivi des plans d'amélioration associés.
Responsable SMSI externalisé
Mise en place de la conformité à la directive NIS 2.
Veille réglementaire.
Responsable Sécurité externalisé
État des lieux, recueil des besoins et exigences, construction de votre feuille de route alignée sur les meilleures pratiques du marché.
Pilotage de la mise en place de solutions.
Veille juridique et technologique.
Diagnostic Cybersécurité
Analyse de risques, étude de l'existant, mise en place de plans d'amélioration.
Définition de plans de continuité et de reprise d'activité.
Définition de plans de continuité et de reprise d'activité.
Formation et sensibilisation
Sensibilisation des dirigeants et des collaborateurs.
Formations et rédaction de supports.
Prise de parole en public ou webinaires.
Formations et rédaction de supports.
Prise de parole en public ou webinaires.
Assistance au choix de solutions
Analyse de besoins, rédaction de cahiers des charges, appel à fournisseurs.
Sélection des candidats, gestion de la relation client-fournisseur, suivi de projets.
En quelques chiffres
Pourquoi travailler avec moi ?
Parce qu'une relation de travail, c'est d'abord une relation de confiance
30+
années d'expérience
400+
Clients adressés
1000+
Projets suivis
Quelques principes
-
1
L'humain avant tout
Oui, les vulnérabilités techniques sont souvent bien là, et en nombre, mais le maillon essentiel pour gagner en sécurité est le facteur humain.
Au service de l'organisation et de son adaptation, je n'oublie jamais que les outils sont au service des utilisateurs. Pas l'inverse.
L'objectif est la résilience : la capacité à résister aux incidents pour sécuriser votre activité dans la durée.
2
Du pragmatisme
Une bonne qualification des enjeux et des risques, c'est la clé pour obtenir des solutions adaptées.
Je sais aussi composer avec vos contraintes, qu'elles soient organisationnelles, budgétaire, règlementaires ou techniques.
Mon objectif est de vous aider à vous améliorer et vous sentir en maitrise. Pas de cocher des cases qui n'ont aucun sens pour vous.
3
De la clarté
J'utilise mon expérience pour traduire les concepts parfois abstraits en idées faciles à partager.
La cybersécurité ne fonctionne bien que si elle est comprise par le plus grand nombre (retour au point 1).
Coût, risque à ne pas faire, effort sur la durée, priorisation : les plans d'actions proposés sont concrets et chiffrés.