Nous aidons les directions à comprendre, décider, allouer et piloter, et les managers à devenir les relais de la culture cyber. Pour passer de « la sécurité coûte cher » à « la sécurité protège notre activité ».
NIS2, DORA, RGPD : ces sigles étaient inconnus de la plupart des directions générales il y a quelques années. Ils structurent aujourd'hui les ordres du jour. La difficulté n'est pas technique : c'est une manière de décider qui n'est pas encore installée.
Sans comprendre les enjeux de gouvernance, sans budget dédié, sans plan de continuité jamais testé.
Mots de passe faibles, hameçonnage non signalé, accès jamais révoqués : le risque se joue au quotidien des équipes.
Tant qu'elle reste un dossier réglementaire, elle ne change ni les décisions ni les pratiques.
Un sujet technique, délégué, arbitré au dernier moment
Un sujet de direction, piloté, budgété, testé
Les organes de direction approuvent les mesures de gestion des risques cyber, en supervisent la mise en œuvre et suivent une formation. Les sanctions peuvent atteindre 10 M€ ou 2 % du chiffre d'affaires mondial pour les entités essentielles.
Applicable depuis janvier 2025 aux entités financières et à leurs prestataires critiques : gestion des risques informatiques, incidents, tests, maîtrise des tiers.
Registre, analyses d'impact, sous-traitants, gestion des violations : souvent déclaré conforme, rarement audité.
Le périmètre exact des obligations dépend de votre secteur, de votre taille et des textes de transposition en droit français. Nous le qualifions avec vous lors du cadrage.
Les formations cyber traditionnelles, techniques, ne suffisent pas. Il faut former les dirigeants à décider, les managers à relayer, et accompagner la mise en œuvre jusqu'à ce qu'elle tienne seule.
Ce que la directive change pour votre organisation et pour votre direction.
Résilience opérationnelle, protection des données, système de management de la sécurité.
Les risques du quotidien, le rôle du manager, la conduite d'une crise cyber.
Fuites de données, usurpation de voix, hameçonnage rédigé par IA : reconnaître et réagir.
Cartographie des écarts avec les exigences, priorisation, feuille de route budgétée.
Comité cyber, indicateurs de risque et de performance, tableau de bord pour la direction.
Un responsable de la sécurité expérimenté, à temps partiel, le temps de structurer.
Simulation d'incident, test du plan de continuité, trajectoire cybersécurité pluriannuelle.
Chaque programme est adapté à votre secteur, à votre niveau d'exposition et à vos obligations lors du cadrage.
Obligations de la direction, simulation d'incident rançongiciel, construction d'une gouvernance cyber, analyse d'écarts rapide.
Les risques du quotidien (hameçonnage, mots de passe, supports amovibles, accès non révoqués, informatique fantôme) et le rôle du manager.
Structurer la gouvernance avant un recrutement interne, piloter la mise en conformité, assurer une transition. Reporting mensuel à la direction.
Une mise en conformité tient quand chaque niveau de l'organisation sait ce qu'il a à faire. Nous intervenons sur les trois, dans cet ordre.
Comprendre ses obligations, structurer la gouvernance, arbitrer le budget. Séminaire de direction.
Faire des managers les relais de la culture cyber auprès de leurs équipes. Sensibilisation par site.
Analyse d'écarts, feuille de route, chantiers prioritaires : politique de sécurité, continuité, incidents.
Vos collaborateurs utilisent déjà des outils d'IA, souvent hors de tout cadre. Les attaquants aussi. Les usages de l'IA doivent entrer dans votre analyse de risques.
Qualification de vos obligations, entretiens avec la direction et la DSI, niveau de départ documenté.
Simulations d'incident, cas tirés de votre activité, décisions prises en séance.
Suivi des engagements à J+30, indicateurs de risque suivis, restitution des résultats.
Exemple d'objectif : pas « sensibiliser à la cybersécurité », mais « vérifier les accès de son équipe dans les sept jours suivant chaque départ ».
Direction des systèmes d'information, conformité réglementaire, gouvernance : chacun a exercé le métier qu'il enseigne.
Consultant dirigeant, expert NIS2 et DORA.
Consultant dirigeant, expert de la conformité réglementaire.
DSI de transition, consultant formateur en management des systèmes d'information.
Avant toute proposition, un atelier de cadrage de deux heures, sans engagement.