Une sécurité qui s’adapte à vos projets, pas l’inverse.
Chaque mission commence par l’écoute. Je prends le temps de comprendre votre métier, vos contraintes et vos priorités avant de recommander quoi que ce soit. Les mesures proposées sont proportionnées à vos risques réels, à votre taille, à votre budget et à votre maturité.
Comprendre vos enjeux
Entretiens avec la direction, les métiers et les équipes IT. Je comprends ce qui fait tourner votre organisation, ce qui la menace et ce que vous attendez de la mission.
→ Synthèse des enjeux et des objectifs
Évaluer les risques réels
Analyse de risques (ISO 27005, EBIOS RM) centrée sur vos activités critiques, et non sur une liste de contrôles générique.
→ Cartographie des risques et état de maturité
Une feuille de route sur mesure
Des actions priorisées selon le risque, l’effort, le budget et les obligations réglementaires, construites et validées avec vous.
→ Plan d’action réaliste à 12–24 mois
Piloter et transmettre
Mise en œuvre accompagnée, reporting à la direction, puis formation et passation pour que vos équipes restent autonomes.
→ Tableau de bord et dossier de passation
Le bon niveau d’accompagnement, au bon moment.
Les formats s’ajustent à mesure que votre maturité progresse. Un audit est souvent le bon point de départ, avant un accompagnement en temps partagé.
5–20 jours
Pour obtenir une photographie claire et un plan d’action.
- Audit ou diagnostic NIS2 / ISO 27001
- Livrable et restitution à la direction
- Forfait défini à l’avance
2–10 jours / mois
Pour disposer durablement d’un RSSI ou d’un DSI senior.
- Présence planifiée sur site et à distance
- Joignable en cas d’incident
- Reporting mensuel et comité trimestriel
3–12 mois
Pour remplacer un dirigeant ou conduire un projet critique.
- Démarrage sous 1 à 2 semaines
- Temps plein ou 4/5
- Passation organisée en fin de mission
Ce que l’on me demande avant de commencer.
Quelle est la différence entre un RSSI as a Service et un consultant classique ?
Le consultant livre une étude puis repart. Le RSSI as a Service assume un rôle dans votre organisation : il porte le programme de sécurité dans la durée, participe aux comités, répond aux autorités et aux auditeurs, et reste votre interlocuteur en cas d’incident.
Combien de temps faut-il pour se conformer à NIS2 ?
Cela dépend de votre maturité de départ. Une analyse d’écarts demande de 5 à 20 jours de travail, répartis sur trois à six semaines. La mise en conformité complète s’étale le plus souvent sur 6 à 18 mois, avec des priorités fixées dès le premier mois.
Connaissez-vous les contraintes du secteur hospitalier ?
Oui. Depuis 2022, j’ai dirigé l’informatique de deux établissements hospitaliers et je suis formé au management des systèmes d’information hospitaliers et médicaux (ULiège) et à la gestion hospitalière (UCLouvain). La santé fait partie des secteurs hautement critiques visés par NIS2.
Où intervenez-vous ?
En Belgique et en France, et dans d’autres pays européens sur demande. Les missions combinent présence sur site, notamment pour les entretiens, les comités et la gestion de crise, et travail à distance. La répartition est définie avec vous au démarrage.
Pouvez-vous nous accompagner jusqu’à la certification ISO 27001 ?
Oui. Je construis avec vous le système de management de la sécurité de l’information, je prépare l’audit et je vous accompagne pendant l’audit de certification réalisé par l’organisme accrédité de votre choix.
Que se passe-t-il en cas d’incident de sécurité ?
Dans le cadre du temps partagé, une procédure d’escalade est définie dès le début. Je coordonne la réponse, les prestataires techniques et la communication, y compris les notifications obligatoires à l’autorité cyber (CCB, ANSSI) et à l’autorité de protection des données (APD, CNIL).
Parlons de votre projet.
Un premier échange de 30 minutes, sans engagement, pour comprendre vos enjeux et voir ensemble comment avancer en toute sécurité.