Accompagnement RSSI · niveau 3

Cyber Protection Active.

RSSI à temps partagé, trois jours par mois sur douze mois. Analyse de risques, construction du SMSI documentaire (PSSI, politiques, registre des actifs, plan de traitement des risques), pilotage du plan de remédiation à jalons et comité de pilotage trimestriel. Le socle s'aligne sur les exigences NIS2 et la norme ISO 27001. Accompagnement EDR et préparation à la réponse à incident selon votre périmètre.

Pendant douze mois, un responsable sécurité travaille à vos côtés trois jours par mois. Il dresse l'inventaire de ce que vous devez protéger, rédige vos documents de référence, construit votre plan d'action et en suit l'avancement. Vous montez en sécurité au rythme des exigences NIS2 et de la norme ISO 27001, sans y épuiser vos équipes.

L'abonnement

Tarif2 990 €/mois HT

Présence3 jours/mois

Engagement12 mois

Comité de pilotage chaque trimestre avec la direction et le référent IT.

Pour qui

PME et petites ETI sans RSSI en interne, confrontées à une première exigence formelle : NIS2 applicable, audit d'un client grand compte, questionnaire assureur approfondi. L'outillage existe souvent déjà ; c'est l'organisation et la documentation qui manquent.

PME et petites ETI sans responsable sécurité en interne, face à une première exigence formelle : NIS2 qui s'applique, un client grand compte qui réclame des garanties, un assureur qui pose des questions précises.

Pourquoi maintenant

Empiler des outils ne répond plus à une demande de preuves. Un auditeur ne veut pas un EDR, il veut une analyse de risques, des politiques écrites, un plan de traitement et son suivi. Cette organisation se construit dans la durée.

Acheter un outil de plus ne répond plus à une demande de preuves. Ce qu'on attend de vous désormais, c'est une organisation : qui décide, quels risques, quelles règles, quel plan. Cela se construit dans la durée.

Le programme sur douze mois

Quatre chantiers, pilotés du début à la fin.

Quatre chantiers, menés avec vous.

Cartographie et analyse de risques

Inventaire des actifs (données, systèmes, accès, prestataires) et analyse de risques formalisée. La base du SMSI : on ne traite que ce qui est identifié et hiérarchisé.

Corpus documentaire

Rédaction de la PSSI, des politiques d'accès et de sauvegarde, du registre des actifs et du plan de traitement des risques. Les pièces exigées par un auditeur NIS2 ou un client grand compte.

Plan de remédiation piloté

Priorisation des actions techniques et organisationnelles, étalées sur l'année avec des jalons mesurables. Accompagnement sur le déploiement EDR et la préparation à la réponse à incident selon votre périmètre.

Pilotage et préparation de la suite

Comité de pilotage trimestriel avec la direction et le référent IT. En fin de parcours, cadrage de l'étape suivante : audit blanc ou lancement de la certification ISO 27001 selon la maturité atteinte.

On cartographie vos risques

On liste ce que vous avez à protéger et on identifie ce qui vous expose vraiment. Vous obtenez une vision claire de vos points faibles, classés par priorité.

On écrit vos documents de référence

On rédige avec vous les règles et procédures qui structurent votre sécurité. Ce sont ces documents qu'un client ou un auditeur vous demandera de présenter.

On déroule votre plan d'action

On hiérarchise les corrections à mener et on les répartit sur l'année. À chaque étape, on vérifie ce qui est fait. On vous aide aussi à mettre en place les bons outils de protection.

On pilote et on prépare l'avenir

Chaque trimestre, un point avec vous fait le bilan de l'avancement. En fin d'année, vous êtes prêt pour l'étape suivante : viser la certification ou consolider l'acquis.

Les livrables

Ce que vous emportez.

Analyse de risques formalisée

Cartographie des actifs et matrice des risques hiérarchisés, réévaluée à chaque comité.

Corpus SMSI documenté

PSSI, politiques d'accès et de sauvegarde, registre des actifs, plan de traitement des risques. Aligné NIS2 et ISO 27001.

Plan de remédiation suivi

Feuille de route à jalons, état d'avancement actualisé à chaque trimestre.

Comptes-rendus de comité

Quatre comités de pilotage documentés, traçant décisions et arbitrages.

Une vision claire de vos risques

La liste de vos points faibles, classés du plus urgent au moins critique, tenue à jour toute l'année.

Vos documents de sécurité

L'ensemble des règles et procédures écrites, prêtes à présenter à un client ou un auditeur.

Un plan d'action suivi

Votre feuille de route sur l'année, avec à chaque étape le point sur ce qui est fait.

Le compte-rendu de chaque comité

À chaque trimestre, un document qui retrace les décisions prises ensemble.

Tarif

2 990 € HT/mois

Trois jours de responsable sécurité par mois. Outillage (EDR notamment) ajusté selon la taille et le périmètre de l'entreprise.

Engagement

12 mois

Durée alignée sur le programme annuel. Un socle de sécurité se construit dans la durée, pas en quelques semaines.

Démarrage

3 à 4 semaines

Délai entre la signature et le premier comité de cadrage. Inclut la prise de connaissance complète de votre environnement.

Et après

Pour viser la certification ISO 27001.

Cyber Protection Active pose les fondations de votre SMSI. Quand l'organisation est en place et la maturité suffisante, l'étape suivante est la certification : audit blanc, choix de l'organisme certificateur et accompagnement jusqu'à l'obtention. Nous en cadrons le périmètre ensemble lors du dernier comité.

Au bout d'un an, vous avez les fondations. Si vous voulez aller jusqu'à la certification ISO 27001, reconnue par vos clients et partenaires, nous vous accompagnons sur la dernière ligne droite. Le cap se décide ensemble lors du dernier comité.

Cyber Protection Active.

Quatre chantiers, pilotés du début à la fin.

Quatre chantiers, menés avec vous.

Ce que vous emportez.

Pour viser la certification ISO 27001.

Vous lisez cette offre…