# Acove

> Consultant cybersécurité à Dijon : RSSI externalisé, certification ISO 27001 et HDS, conformité NIS 2, gouvernance de l'IA et ISO 42001 pour les PME.

Acove est le cabinet de Michael Harlaut, consultant indépendant en cybersécurité basé à Dijon (Bourgogne-Franche-Comté). Il intervient auprès des PME, éditeurs de logiciels et acteurs de la santé : RSSI externalisé, accompagnement à la certification ISO 27001 et HDS, audit interne, mise en conformité NIS 2 et Cyber Resilience Act, analyse de risques EBIOS RM, gouvernance et sécurité de l'IA avec accompagnement ISO 42001. Auditeur certifié ICA ISO 27001 et auditeur tierce partie HDS v2 pour AFNOR Certification. Trois ans d'expérience chez Databricks (plateforme Data & IA).

Chaque page du site existe en Markdown : ajouter `.md` à son adresse (accueil : https://acove.fr/index.md), ou envoyer l'en-tête `Accept: text/markdown`. Contenu intégral en un seul fichier : https://acove.fr/llms-full.txt

## Offres

- [Audit, Conseil & RSSI Externalisé](https://acove.fr/conseil.md): RSSI externalisé, audit et diagnostic cybersécurité : un expert indépendant pour piloter la sécurité de votre PME, à Dijon et en Bourgogne-Franche-Comté.
- [ISO 27001 et HDS : de l'étude d'opportunité à la certification](https://acove.fr/iso-27001.md): Certification ISO 27001 et HDS : accompagnement, audit interne et audit à blanc par un Lead Implementer certifié, auditeur ICA et auditeur HDS pour AFNOR.
- [Conformité NIS 2 : transformez la contrainte réglementaire en atout sécurité](https://acove.fr/nis2.md): Votre entreprise est-elle concernée par NIS 2 ? Diagnostic d'éligibilité, plan de mise en conformité et accompagnement par un Lead Implementer NIS 2 certifié.
- [IA : gouvernance, sécurité et ISO 42001](https://acove.fr/ia-iso-42001.md): Gouvernance et sécurité de l'IA, accompagnement ISO 42001 : la double expertise d'un consultant cyber passé par Databricks, leader de la data et de l'IA.

## Sécurité et conformité des PME

- [La dette de conformité](https://acove.fr/blog/la-dette-de-conformite.md): Reporter sa mise en conformité crée une dette qui grossit en silence. Les excuses courantes (« on a le temps », « pas concernés ») et comment avancer.
- [Conformité des PME et infogérance](https://acove.fr/blog/conformite-des-pme-et-infogerance.md): Votre infogérant entre dans votre périmètre ISO 27001 ou NIS 2. Clauses contractuelles, preuves auditables, droit d'audit : ce qu'il faut exiger de lui.
- [NIS 2, de la méthode avant tout](https://acove.fr/blog/nis-2-de-la-methode-avant-tout.md): Le Référentiel Cyber France (ReCyF) de l'ANSSI précise les exigences NIS 2. Son contenu, ses nouveautés, et pourquoi la méthode prime sur l'inventaire.
- [ISO 27001 : des certificats en carton](https://acove.fr/blog/iso-27001-des-certificats-en-carton.md): Tous les certificats ISO 27001 ne se valent pas. Accréditation, organisme, périmètre : comment reconnaître un certificat douteux chez un fournisseur.
- [Pas de sécurité sans traçabilité](https://acove.fr/blog/pas-de-securite-sans-tracabilite.md): Sans traces, pas de preuve : comment la journalisation protège confidentialité, intégrité et disponibilité, et par où commencer dans une PME.
- [L'audit interne 27001 : votre meilleur allié](https://acove.fr/blog/l-audit-interne-27001-votre-meilleur-allie.md): L'audit interne ISO 27001 n'est pas une formalité. Sa place dans le cycle du SMSI, son intérêt pour la performance et la façon de l'organiser.
- [L'ISO 27001 : tellement accessible](https://acove.fr/blog/l-iso-27001-tellement-accessible.md): La certification ISO 27001 n'est pas réservée aux grands groupes. Périmètre, approche par les risques, engagement de la direction : les idées reçues à dépasser.
- [Gérer l'inflation règlementaire](https://acove.fr/blog/gerer-l-inflation-reglementaire.md): NIS 2, ISO 27001, CRA… Comment bâtir un socle commun pour obtenir et maintenir plusieurs conformités sans multiplier les efforts.
- [Retour d'expérience NIS 2](https://acove.fr/blog/retour-d-experience-nis-2.md): Bilan de plusieurs projets NIS 2 menés à Dijon et Besançon : engagement de la direction, organisation, documentation, budget et erreurs à éviter.
- [Support NIS 2](https://acove.fr/blog/support-nis-2.md): Support de la présentation « NIS 2 concret » donnée au CyberSec'Day de Besançon le 14 octobre 2025, à télécharger en PDF.
- [Le Cyber Resilience Act](https://acove.fr/blog/le-cyber-resilience-act.md): Cyber Resilience Act (règlement UE 2024/2847) : produits concernés, exigences de sécurité, gestion des vulnérabilités, notifications et plan d'action.
- [L'arnaque au président](https://acove.fr/blog/l-arnaque-au-president.md): Fraude aux faux ordres de virement (FOVI) : le récit jour par jour d'une tentative d'arnaque au président dans une PME, et les réflexes pour s'en protéger.
- [Le véritable enjeu de la cybersécurité](https://acove.fr/blog/le-veritable-enjeu-de-la-cybersecurite.md): Entreprises concernées, impacts d'une attaque, premières mesures et contacts en cas d'incident : l'essentiel de la cybersécurité pour les dirigeants de PME.
- [Le diagnostic cyber en PME](https://acove.fr/blog/le-diagnostic-cyber-en-pme.md): Ce qu'un diagnostic cyber en PME demande vraiment : peu d'interlocuteurs, des moyens limités, et une méthode à adapter avec agilité et pragmatisme.
- [Pourquoi une analyse de risque](https://acove.fr/blog/pourquoi-une-analyse-de-risque.md): Pourquoi commencer par une analyse de risque avant de choisir des solutions ? Les étapes d'EBIOS Risk Manager, du périmètre au plan de traitement.
- [PME, attention à la configuration](https://acove.fr/blog/pme-attention-a-la-configuration.md): La majorité des attaques contre les PME exploitent des erreurs de configuration plutôt que des failles non corrigées. Exemples et mesures à prendre.
- [La résilience en cybersécurité](https://acove.fr/blog/la-resilience-en-cybersecurite.md): Disponibilité, intégrité, confidentialité : ce que la résilience cyber doit préserver et comment une PME peut protéger la continuité de son activité.
- [Cybersécurité : par où commencer ?](https://acove.fr/blog/cybersecurite-par-ou-commencer.md): Dirigeant de PME, vous ne savez pas par où commencer votre cybersécurité ? Une approche pragmatique et des premières actions simples pour des résultats rapides.
- [NIS2 attendra. Vraiment ?](https://acove.fr/blog/nis2-attendra-vraiment.md): Attendre la transposition de NIS 2 en droit français est un pari risqué. Pourquoi les entreprises concernées ont intérêt à démarrer dès maintenant.
- [NIS2 : et concrètement ?](https://acove.fr/blog/nis2-et-concretement.md): Mettre en œuvre NIS 2 : les grandes activités d'un projet de conformité, du pilotage et de la gestion des risques jusqu'aux incidents et à la sensibilisation.
- [Invincible avec NIS2](https://acove.fr/blog/invincible-avec-nis2.md): Les mesures techniques exigées par NIS 2 couvrent un large champ. Suffisent-elles à rendre une entreprise invulnérable ? Les limites à garder en tête.
- [Panorama cybermenace 2024](https://acove.fr/blog/panorama-cybermenace-2024.md): Le panorama de la cybermenace 2024 de l'ANSSI résumé : acteurs malveillants, tendances et enseignements pour les PME.
- [NIS2 et ISO 27001 ?](https://acove.fr/blog/nis2-et-iso-27001.md): ISO 27001 aide-t-elle à se conformer à NIS 2 ? Périmètre, exigences et nuances : ce que les deux référentiels partagent et ce qui les distingue.
- [L'ordonnancement de NIS2](https://acove.fr/blog/l-ordonnancement-de-nis2.md): La directive NIS 2 compte 9 parties et 3 annexes. Un résumé de chacune : champ d'application, gestion des risques, notifications, supervision et sanctions.
- [NIS2 : de quoi parle-t-on ?](https://acove.fr/blog/nis2-de-quoi-parle-t-on.md): NIS 2 en bref : pourquoi l'Europe renforce la cybersécurité, quels secteurs et entités sont concernés, et ce que la directive change pour les entreprises.
- [Gouvernance, Risque et Conformité](https://acove.fr/blog/gouvernance-risque-et-conformite.md): Gouvernance, risque et conformité (GRC) : en quoi consiste le métier de consultant GRC en cybersécurité et ce qu'il apporte concrètement à une PME.

## Pages

- [Michael Harlaut, votre partenaire de confiance](https://acove.fr/a-propos.md): Michael Harlaut, consultant cybersécurité à Dijon : 30 ans d'expérience (Défense, Cisco, Databricks), auditeur ICA ISO 27001 et auditeur HDS.
- [Discutons de votre sécurité, simplement.](https://acove.fr/contact.md): Une question sur votre cybersécurité (NIS 2, ISO 27001) ? Contactez Michael Harlaut à Dijon. Devis rapide ou échange de 15 min offert pour faire le point.
- [Mentions légales](https://acove.fr/mentions-legales.md): Mentions légales du site acove.fr : éditeur (Acove Conseil, SASU), directeur de la publication, hébergeur et protection des données personnelles.
- [Politique de confidentialité](https://acove.fr/politique-de-confidentialite.md): Politique de confidentialité d'acove.fr : données collectées, cookies et mesure d'audience, durée de conservation et exercice de vos droits RGPD.

## Optional

- [Accueil](https://acove.fr/index.md)
- [Contact](https://acove.fr/contact)
- [Flux RSS](https://acove.fr/blog/index.xml)
- [Plan du site](https://acove.fr/sitemap.xml)