InnovaSafe Consulting met plus de 20 ans d’expérience IT, dont plusieurs années à la direction des systèmes d’information hospitaliers, au service des organisations qui doivent sécuriser leur SI, se mettre en conformité avec NIS2 ou ISO 27001, et piloter leur transformation, sans recruter un cadre dirigeant à temps plein.
Chaque mission part de l’écoute de vos enjeux métier et se termine par un livrable que votre direction peut lire, décider et suivre.
Un responsable de la sécurité de l’information à temps partagé, qui porte votre programme cyber et siège face à la direction.
2 à 8 jours / mois · engagement trimestriel
Une direction des systèmes d’information externalisée, assurée par un DSI qui exerce la fonction en milieu hospitalier depuis 2022.
2 à 10 jours / mois · engagement trimestriel
Un état des lieux factuel de votre sécurité et de votre organisation IT, avec un plan d’action priorisé par le risque.
5 à 20 jours · forfait
De l’analyse d’écarts à l’audit de certification, je construis avec vous un système de management qui tient dans la durée.
3 à 12 mois · par jalons
Un DSI ou RSSI de transition opérationnel en quelques jours. Deux intérims de DSI menés en hôpital, tous deux prolongés en poste de direction.
3 à 12 mois · temps plein ou 4/5
Des programmes de transformation portés par plus de dix ans d’architecture de solutions, avec la sécurité intégrée dès la conception.
Sur mesure · par phases
Chaque mission commence par l’écoute. Je prends le temps de comprendre votre métier, vos contraintes et vos priorités avant de recommander quoi que ce soit. Les mesures proposées sont proportionnées à vos risques réels, à votre taille, à votre budget et à votre maturité.
Entretiens avec la direction, les métiers et les équipes IT. Je comprends ce qui fait tourner votre organisation, ce qui la menace et ce que vous attendez de la mission.
→ Synthèse des enjeux et des objectifs
Analyse de risques (ISO 27005, EBIOS RM) centrée sur vos activités critiques, et non sur une liste de contrôles générique.
→ Cartographie des risques et état de maturité
Des actions priorisées selon le risque, l’effort, le budget et les obligations réglementaires, construites et validées avec vous.
→ Plan d’action réaliste à 12–24 mois
Mise en œuvre accompagnée, reporting à la direction, puis formation et passation pour que vos équipes restent autonomes.
→ Tableau de bord et dossier de passation
La directive NIS2 étend les obligations de cybersécurité à des milliers d’organisations en Belgique, en France et dans toute l’Union européenne. Deux questions suffisent pour une première indication.
Les formats s’ajustent à mesure que votre maturité progresse. Beaucoup de clients démarrent par un audit, puis passent au temps partagé.
5–20 jours
Pour obtenir une photographie claire et un plan d’action.
2–10 jours / mois
Pour disposer durablement d’un RSSI ou d’un DSI senior.
3–12 mois
Pour remplacer un dirigeant ou conduire un projet critique.
Informaticien de formation (ULB), j’ai passé plus de vingt ans dans l’IT : consultant infrastructure, architecte de solutions chez deux gestionnaires de réseau d’énergie, puis directeur des systèmes d’information en milieu hospitalier.
J’ai fondé InnovaSafe Consulting en 2024 pour aider les organisations à structurer leur gouvernance sécurité, piloter leurs projets GRC et renforcer leur conformité ISO 27001 et NIS2. Mon approche est pragmatique, orientée résultats et adaptée à chaque contexte.
Formation Licence en informatique (ULB) · Executive Master en ressources humaines (ICHEC) · Certificat en gestion hospitalière (UCLouvain) · Certificat en management des systèmes d’information hospitaliers et médicaux (ULiège) · Bachelier instituteur primaire, pédagogie (HE Léonard de Vinci)
Je conseille avec l’expérience d’un DSI qui gère lui-même budget, équipes, fournisseurs et incidents.
Une formation d’enseignant au service de la sensibilisation et de la conduite du changement.
Secouriste volontaire à la Croix-Rouge depuis 2018 : la gestion de crise, je la pratique aussi sur le terrain.
Le consultant livre une étude puis repart. Le RSSI as a Service assume un rôle dans votre organisation : il porte le programme de sécurité dans la durée, participe aux comités, répond aux autorités et aux auditeurs, et reste votre interlocuteur en cas d’incident.
Cela dépend de votre maturité de départ. Une analyse d’écarts prend généralement trois à quatre semaines. La mise en conformité complète s’étale le plus souvent sur 6 à 18 mois, avec des priorités fixées dès le premier mois.
Oui. J’exerce la fonction de DSI en hôpital depuis 2022 et je suis formé au management des systèmes d’information hospitaliers et médicaux (ULiège) et à la gestion hospitalière (UCLouvain). La santé fait partie des secteurs hautement critiques visés par NIS2.
En Belgique et en France, et dans d’autres pays européens sur demande. Les missions combinent présence sur site, notamment pour les entretiens, les comités et la gestion de crise, et travail à distance. La répartition est définie avec vous au démarrage.
Oui. Je construis avec vous le système de management de la sécurité de l’information, je prépare l’audit et je vous accompagne pendant l’audit de certification réalisé par l’organisme accrédité de votre choix.
Dans le cadre du temps partagé, une procédure d’escalade est définie dès le début. Je coordonne la réponse, les prestataires techniques et la communication, y compris les notifications obligatoires à l’autorité cyber (CCB, ANSSI) et à l’autorité de protection des données (APD, CNIL).
Un premier échange de 30 minutes, sans engagement, pour comprendre vos enjeux et vous indiquer par où commencer.