Politique de sécurité
Rédaction PSSI, charte informatique et procédures de sécurité.
Conformité
Mise en conformité RGPD, NIS2, ISO 27001 et recommandations ANSSI.
Analyse de risques
Cartographie des risques, classification des actifs et plan de traitement.
Pilotage
Comités mensuels, suivi des indicateurs et reporting direction.
Sensibilisation
Formation continue et campagnes de phishing simulé.
Gestion de crise
Plan de continuité (PCA/PRA) et procédures de réponse aux incidents.
ISO 27001 obtenue en 14 mois — contrat grand compte sécurisé
Mission RSSI externalisé 4 jours/mois chez une ETI industrielle de 240 personnes — certification obtenue sans embaucher de RSSI interne
Le déclencheur
ETI industrielle française, 240 salariés, 58 M€ de CA, en forte croissance. Le CTO gère tout : infra, dev, support, sécurité — il a 28 personnes sous sa responsabilité. Un appel d'offres stratégique apparaît chez un grand compte du CAC 40 : le dossier TPRM (Third-Party Risk Management) comporte 280 questions sécurité et la certification ISO 27001 est une condition bloquante. Embaucher un RSSI senior prendrait 6 mois et coûterait 90 k€ à 110 k€/an. La direction cherche une alternative rapide et crédible.
Enjeu commercial : contrat à 3,2 M€ / 3 ans, conditionné à ISO 27001
Deadline imposée par le donneur d'ordre : 15 mois
Posture initiale : 0 politique formalisée, 0 analyse de risques, 0 ISMS
Budget interne disponible : ~40 k€/an (vs 100 k€ pour un CDI)
La mission déroulée en 14 mois
RSSI externalisé 4 jours/mois, un interlocuteur unique, comité trimestriel au CODIR. Approche pragmatique : ne pas tout faire mais faire ce qui compte pour la certification et pour le métier. Priorité aux quick wins mesurables en CODIR, puis montée en maturité progressive. Accompagnement personnalisé du CTO pour monter en compétences sur les sujets sécurité.
M1-M3 → Cartographie actifs, analyse de risques EBIOS RM, PSSI
M3 → Gap analysis vs ISO 27001 Annexe A (93 contrôles)
M4-M6 → Déploiement IAM (SSO, MFA, RBAC, PAM comptes admin)
M5-M8 → Plan patch management + EDR + backups 3-2-1
M7-M9 → Procédures incident, PCA/PRA testé grandeur nature
M8-M11 → Sensibilisation tous + phishing simulation trimestrielle
M10-M12 → Audit interne, correction écarts, preparation audit
M13 → Audit étape 1 (documentation) — 4 non-conformités mineures
M14 → Audit étape 2 (terrain) — certification obtenue
Livrables produits
Gouvernance installée
Un interlocuteur unique, une continuité totale — l'équipe interne monte en compétences au contact du RSSI plutôt que de tout déléguer. Objectif à 3 ans : recruter un RSSI junior que nous formons et supervisions.
KPI suivis en CODIR
Résultat à 18 mois
Tarifs
- 2 jours/mois
- Politique de sécurité (PSSI)
- Analyse de risques
- Comité mensuel
- Support email illimité
- 4 jours/mois
- Tout du RSSI Essentiel
- Conformité RGPD + NIS2
- Campagnes phishing
- PCA/PRA
- Reporting direction
- Volume sur mesure
- RSSI dédié
- ISO 27001
- Audit annuel inclus
- Gestion de crise 24/7
Besoin d'un accompagnement ?
Diagnostic gratuit de votre infrastructure. Réponse sous 24h.