Famille 02 · Disposer d’une sécurité suivie et d’un responsable identifié.
Gouverner et piloter
Un responsable sécurité expérimenté, sans recrutement.
Un RSSI à temps partagé qui fixe les priorités, suit vos prestataires et rend compte à la direction, mois après mois.
Pour qui
PME de 50 à 250 salariés, souvent réglementées, qui ont besoin d’un pilotage sécurité sérieux sans pouvoir recruter un RSSI à temps plein.
Quand nous appeler
- Votre assureur ou vos clients demandent un responsable sécurité identifié
- Une réglementation est à anticiper (NIS2…) et personne ne la porte en interne
- Votre infogérant agit, mais personne ne fixe les priorités côté entreprise
- Un diagnostic a produit un plan d’actions qu’il faut maintenant suivre
Prestations
Ce que nous faisons pour vous
Plusieurs portes d’entrée, selon votre besoin. Vous pouvez commencer par une seule prestation.
- 02.1
RSSI à temps partagé
Un responsable sécurité nommé, présent selon un rythme convenu, qui porte le sujet auprès de la direction.
Porte d’entrée recommandée - 02.2
Gouvernance et politiques de sécurité
Politique de sécurité, chartes, procédures : des règles adaptées à votre taille, réellement appliquées.
- 02.3
Suivi des prestataires et des actions correctives
Interface avec votre infogérant et vos éditeurs : priorités, vérification des actions, clauses contractuelles.
- 02.4
Tableaux de bord et comités de pilotage
Indicateurs suivis, comité régulier avec la direction, décisions tracées.
- 02.5
Exigences contractuelles et réglementaires
Questionnaires clients, assureurs, NIS2 : une réponse cohérente, tenue à jour d’une année sur l’autre.
Le rôle du RSSI
Ce que nous prenons en charge
Pour le dirigeant, un interlocuteur unique qui porte la sécurité, fixe les priorités et rend des comptes. Les décisions restent les vôtres, éclairées.
- 1Tenir le registre des risques et la feuille de route sécurité
- 2Préparer et animer le comité de pilotage avec la direction
- 3Fixer les priorités de votre infogérant et vérifier leur réalisation
- 4Répondre, avec vous, aux exigences des clients, assureurs et partenaires
- 5Alerter la direction et coordonner la réponse en cas d’incident
Ce que vous obtenez
Programme de sécurité
Une feuille de route annuelle, priorisée selon votre activité et révisée chaque trimestre.
Indicateurs
Un tableau de bord à jour : double authentification, restaurations testées, actions closes.
Reporting dirigeant
Une synthèse claire, utilisable face à vos clients, assureurs et partenaires.
Suivi des décisions
Chaque arbitrage du comité est consigné, avec son responsable et son échéance.
Comment ça se passe
- 1Diagnostic initial ou reprise d’un état des lieux existant
- 2Choix du forfait et du rythme d’intervention
- 3Comité mensuel et revue trimestrielle
- 4Bilan annuel et ajustement du forfait
Et ensuite ?
Missions ciblées en complément selon les besoins de l’année : préparation d’audit, sensibilisation, exercice de crise.
Repères commerciaux
- Forfaits
- Essentiel : 1 jour par mois · Standard : 2 jours par mois · Renforcé : 4 jours par mois
- Rythme
- Comité mensuel avec la direction, revue trimestrielle, joignable entre deux comités
- Tarif
- Forfait mensuel sur devis, selon le volume de jours
- Engagement
- Annuel, avec possibilité d’ajuster le forfait à chaque revue trimestrielle
- Prérequis
- Un état des lieux récent (diagnostic Kyrésia ou existant) et un sponsor à la direction
- Options
- Préparation d’audit, sensibilisation des équipes, réponse à appel d’offres
Le périmètre d’intervention et les limites de responsabilité sont documentés au contrat.
Repères indicatifs : la proposition écrite fixe le périmètre, le calendrier et le prix.
Cas d’usage
À quoi cela ressemble
Gouverner et piloter : parlons de votre besoin
Un échange de 30 minutes pour comprendre votre besoin et vous dire honnêtement si nous pouvons vous aider. Sans engagement.