RSSI externalisé
Quand vos clients, votre assureur ou votre direction demandent qui pilote la sécurité. Une personne senior la prend en charge pour vous, à temps partagé.
Découvrir le RSSI externaliséRSSI externalisé pour les PME
Un responsable sécurité senior, sans le coût d’un temps plein.
Un client, votre assureur ou une autorité vous demande comment vous gérez le risque cyber ? Vous avez une réponse claire, et une personne senior en charge du plan. À temps partagé, en métropole et en outre-mer.
Votre situation
Pourquoi les dirigeants nous contactent.
Choisissez la situation qui vous ressemble : chaque lien mène à une réponse claire.
- Un client vous a envoyé un questionnaire de sécuritéEt personne en interne ne sait y répondre avec assurance.
- On vous parle de NIS2Et vous ne savez pas si la directive vous concerne, vous ou vos clients.
- Vos équipes utilisent déjà ChatGPT ou ClaudeSans règle sur ce qu’elles peuvent y saisir.
- Un appel d’offres ou un client demande ISO 27001Et vous voulez savoir ce que la certification représente à votre taille.
- Un audit approcheEt vous voulez un regard indépendant avant celui de l’auditeur.
- Fausses factures et hameçonnage visent vos équipesEt vous voulez qu’elles vérifient avant de cliquer ou de payer.
Ce que nous faisons
Cinq façons de vous aider, et quand faire appel à chacune.
Gouvernance de l’IA
Quand vos équipes utilisent déjà des outils d’IA. Vous avez des règles claires pour s’en servir sans risque, et vous savez ce que le règlement européen sur l’IA vous demande, le cas échéant.
Découvrir la gouvernance de l’IAConformité réglementaire
Quand une loi ou un contrat client fixe des exigences de sécurité. Vous savez ce qui s’applique à vous, avec un plan pour y répondre.
Voir nos services de conformitéFormation et sensibilisation
Quand fausses factures et courriels d’hameçonnage visent vos salariés. Vos équipes prennent le réflexe de vérifier, et vous gardez une trace des formations pour vos clients et votre assureur.
Voir les programmes de formationAudit interne
Avant un audit de certification ou la revue d’un client important. Un regard indépendant et une liste de corrections, avant qu’ils ne regardent.
Découvrir l’audit interneLois et référentiels
Quelles règles s’appliquent à vous ?
Nous couvrons les textes européens et les certifications que demandent vos clients, de NIS2 et du RGPD à ISO 27001 et au règlement sur l’IA. Chaque page commence par une question : êtes-vous concerné ?
Pourquoi Cyber-Management
Un pilotage senior, à la taille d’une PME.
Nous pilotons, votre prestataire exécute
Nous fixons les priorités, rédigeons les règles et contrôlons le travail. Votre équipe ou votre prestataire informatique garde la partie technique.
Une seule personne senior, du début à la fin
Le même consultant certifié, du premier appel au rapport final. Sans intermédiaire junior.
Des forfaits, jamais à l’heure
Vous connaissez le prix avant de signer, et il ne bouge pas avec le temps passé.
En métropole et en outre-mer
France métropolitaine, Guadeloupe, Martinique, Guyane, La Réunion et Mayotte, puis Belgique, Luxembourg et Suisse. À distance en priorité, sur site quand c’est utile. En français ou en anglais.
Certifications détenues à titre personnel par votre consultant
CISSP
(ISC)²
La certification de référence des professionnels seniors de la sécurité.
PECB
Lead Auditor ISO/IEC 27001
Formé et certifié pour auditer le management de la sécurité.
PECB
Lead Auditor ISO/IEC 42001
Formé et certifié pour auditer le management de l’IA.
Questions
Ce que les dirigeants nous demandent d’abord.
Qu’est-ce qu’un RSSI externalisé, et mon entreprise en a-t-elle besoin ?
Un RSSI externalisé est un responsable de la sécurité à temps partagé. Si vos clients, votre assureur ou une autorité vous demandent comment vous gérez le risque cyber et que personne ne sait répondre, il vous en faut probablement un. Pour une fraction du coût d’un recrutement.
Sous quel délai pouvez-vous démarrer ?
Une à deux semaines après le premier appel. Nous commençons par faire le point sur votre situation, puis nous convenons d’un plan avec vous dans les semaines suivantes.
Remplacez-vous notre prestataire informatique ?
Non. Nous pilotons la sécurité : priorités, règles, contrôles et comptes rendus. Votre équipe ou votre prestataire informatique continue d’exploiter et de configurer vos systèmes, et nous vérifions que son travail suit le plan.
Travaillez-vous en outre-mer, ou hors de France ?
Oui. Nous accompagnons des entreprises en France métropolitaine et dans les DROM (Guadeloupe, Martinique, Guyane, La Réunion, Mayotte), ainsi que des PME francophones de Belgique, du Luxembourg et de Suisse. À distance en priorité, sur site quand la mission le justifie.
Êtes-vous reconnus par l’ANSSI ou la CNIL ?
Non. Cyber-Management ne détient ni qualification de l’ANSSI ni label de la CNIL. Les qualifications de l’ANSSI (PASSI, PRIS, PDIS…) s’adressent aux prestataires techniques, comme les auditeurs de sécurité et les prestataires de réponse aux incidents : une autre activité que la nôtre. Les certifications sont détenues à titre personnel par le consultant : CISSP, Lead Auditor ISO/IEC 27001 et ISO/IEC 42001 (PECB), Lead Implementer ISO/IEC 27001 et DPO RGPD (Advisera).