RSSI as a Service
Un responsable de la sécurité de l’information expérimenté, à vos côtés quelques jours par mois. Il porte votre programme cyber, conseille votre direction et intègre la sécurité dans vos projets dès le départ, sans le coût d’un recrutement à temps plein.
Ce service est fait pour vous si…
- Vous êtes concerné par NIS2 et personne ne porte la sécurité au niveau de la direction.
- Vos clients ou partenaires vous envoient des questionnaires de sécurité ou exigent des garanties contractuelles.
- Votre équipe IT gère la sécurité en plus de l’exploitation, sans vision d’ensemble ni priorités claires.
- Vous préparez une certification ISO 27001 et avez besoin d’un pilote.
Concrètement
- Rédaction et mise en œuvre de la PSSI, des procédures et des standards
- Analyses de risques (ISO 27005, EBIOS RM) et plans de traitement
- Pilotage de la feuille de route cybersécurité
- Gestion des incidents et notification aux autorités (CCB, ANSSI)
- Sensibilisation des équipes et de la direction
- Réponses aux questionnaires de sécurité de vos clients
- Pilotage des prestataires (SOC, MSSP, tests d’intrusion)
Ce que vous obtenez
Des résultats concrets, lisibles par votre direction.
- Une PSSI et des procédures adaptées à votre organisation
- Une feuille de route cyber priorisée et chiffrée
- Un tableau de bord trimestriel lisible par la direction
- Un interlocuteur identifié en cas d’incident
Combien de jours par mois faut-il prévoir ?
Cela dépend de votre taille et de votre maturité. La phase de mise en place demande généralement plus de présence, puis l’effort diminue une fois les processus en route. Le volume, entre 2 et 10 jours par mois, est revu chaque trimestre.
Quelle différence avec un consultant classique ?
Le consultant livre une étude puis repart. Le RSSI as a Service assume un rôle dans votre organisation : il porte le programme de sécurité dans la durée, participe aux comités, répond aux autorités et aux auditeurs, et reste votre interlocuteur en cas d’incident.
Parlons de votre besoin.
Un premier échange de 30 minutes, sans engagement, pour comprendre vos enjeux et voir ensemble comment avancer en toute sécurité.