Famille 02 · Disposer d’une sécurité suivie et d’un responsable identifié.

Gouverner et piloter

Un responsable sécurité expérimenté, sans recrutement.

Un RSSI à temps partagé qui fixe les priorités, suit vos prestataires et rend compte à la direction, mois après mois.

Pour qui

PME de 50 à 250 salariés, souvent réglementées, qui ont besoin d’un pilotage sécurité sérieux sans pouvoir recruter un RSSI à temps plein.

Quand nous appeler

  • Votre assureur ou vos clients demandent un responsable sécurité identifié
  • Une réglementation est à anticiper (NIS2…) et personne ne la porte en interne
  • Votre infogérant agit, mais personne ne fixe les priorités côté entreprise
  • Un diagnostic a produit un plan d’actions qu’il faut maintenant suivre

Prestations

Ce que nous faisons pour vous

Plusieurs portes d’entrée, selon votre besoin. Vous pouvez commencer par une seule prestation.

  • 02.1

    RSSI à temps partagé

    Un responsable sécurité nommé, présent selon un rythme convenu, qui porte le sujet auprès de la direction.

    Porte d’entrée recommandée
  • 02.2

    Gouvernance et politiques de sécurité

    Politique de sécurité, chartes, procédures : des règles adaptées à votre taille, réellement appliquées.

  • 02.3

    Suivi des prestataires et des actions correctives

    Interface avec votre infogérant et vos éditeurs : priorités, vérification des actions, clauses contractuelles.

  • 02.4

    Tableaux de bord et comités de pilotage

    Indicateurs suivis, comité régulier avec la direction, décisions tracées.

  • 02.5

    Exigences contractuelles et réglementaires

    Questionnaires clients, assureurs, NIS2 : une réponse cohérente, tenue à jour d’une année sur l’autre.

Le rôle du RSSI

Ce que nous prenons en charge

Pour le dirigeant, un interlocuteur unique qui porte la sécurité, fixe les priorités et rend des comptes. Les décisions restent les vôtres, éclairées.

  1. 1Tenir le registre des risques et la feuille de route sécurité
  2. 2Préparer et animer le comité de pilotage avec la direction
  3. 3Fixer les priorités de votre infogérant et vérifier leur réalisation
  4. 4Répondre, avec vous, aux exigences des clients, assureurs et partenaires
  5. 5Alerter la direction et coordonner la réponse en cas d’incident

Ce que vous obtenez

Programme de sécurité

Une feuille de route annuelle, priorisée selon votre activité et révisée chaque trimestre.

Indicateurs

Un tableau de bord à jour : double authentification, restaurations testées, actions closes.

Reporting dirigeant

Une synthèse claire, utilisable face à vos clients, assureurs et partenaires.

Suivi des décisions

Chaque arbitrage du comité est consigné, avec son responsable et son échéance.

Voir des exemples de livrables, sur une entreprise fictive

Comment ça se passe

  1. 1Diagnostic initial ou reprise d’un état des lieux existant
  2. 2Choix du forfait et du rythme d’intervention
  3. 3Comité mensuel et revue trimestrielle
  4. 4Bilan annuel et ajustement du forfait

Et ensuite ?

Missions ciblées en complément selon les besoins de l’année : préparation d’audit, sensibilisation, exercice de crise.

Repères commerciaux

Forfaits
Essentiel : 1 jour par mois · Standard : 2 jours par mois · Renforcé : 4 jours par mois
Rythme
Comité mensuel avec la direction, revue trimestrielle, joignable entre deux comités
Tarif
Forfait mensuel sur devis, selon le volume de jours
Engagement
Annuel, avec possibilité d’ajuster le forfait à chaque revue trimestrielle
Prérequis
Un état des lieux récent (diagnostic Kyrésia ou existant) et un sponsor à la direction
Options
Préparation d’audit, sensibilisation des équipes, réponse à appel d’offres

Le périmètre d’intervention et les limites de responsabilité sont documentés au contrat.

Repères indicatifs : la proposition écrite fixe le périmètre, le calendrier et le prix.

Gouverner et piloter : parlons de votre besoin

Un échange de 30 minutes pour comprendre votre besoin et vous dire honnêtement si nous pouvons vous aider. Sans engagement.

Étudier un RSSI à temps partagé