Cybersécurité et résilience
Réponse à incident, RSSI à temps partagé, audit et durcissement, conformité NIS2 et DORA : une seule offre pour tenir, quoi qu'il arrive.
Parler au fondateur- Réponse à incident : rançongiciel, intrusion, fuite de données, production à l'arrêt. Confinement, investigation, remise en service, retour d'expérience écrit.
- RSSI à temps partagé : cartographie des risques, politique de sécurité, sécurité des prestataires et tableau de bord pour le comité de direction.
- Audit et durcissement : revue du cloud, du réseau, des postes et de la messagerie, avec un plan de remédiation priorisé et chiffré.
- Conformité NIS2, DORA, ISO 27001 : analyse d'écart, feuille de route, constitution du dossier et préparation aux contrôles.
- Continuité et reprise : sauvegardes vérifiées par restauration réelle, plan de reprise testé, scénarios de crise répétés avant d'en avoir besoin.
L'essentiel se joue à froid
La majeure partie du travail se fait avant la crise : savoir ce qui est exposé, qui décide, qui appelle qui, et quelles sauvegardes sont réellement restaurables. Une crise se gagne sur cette préparation, pas sur l'improvisation du jour J.
Un interlocuteur senior, pas un ticket
Quand ça tombe, vous parlez à quelqu'un qui décide. Les délais de réponse et les modalités d'astreinte sont écrits dans le contrat et calibrés sur votre niveau de risque, pas sur une plaquette.
L'exécution suit le conseil
Quand la remise en service demande des bras et de l'infrastructure, elle est portée avec Premaccess, société soeur et opérateur en infogérance, sans que vous ayez à réattribuer le sujet à un tiers au pire moment.
Ce qui reste après nous
Correctifs appliqués, procédures écrites, plan de reprise testé et points de contrôle datés. Pas un rapport de quatre-vingts pages qui finit dans un tiroir.
Groupe industriel français (multi-sites) : direction des systèmes d'information à temps partagé, avec pilotage hebdomadaire des opérations, fiabilisation de l'infrastructure, cadrage cloud et IA, comités de direction.
Leader français de la location de smartphones reconditionnés : évaluation de migration fondée sur la lecture du code réel, financée par AWS MAP, puis trajectoire de modernisation chiffrée (services managés AWS, migration par domaine).
Nous sommes attaqués en ce moment, que faire ?
Écrivez-nous via le formulaire en mettant le mot incident en objet : ces demandes passent devant tout le reste. En attendant, deux réflexes : isolez sans effacer, et ne redémarrez pas tout. Les traces détruites au premier réflexe manquent ensuite à l'enquête, à l'assurance et au dépôt de plainte.
Faut-il un RSSI à plein temps ?
Rarement en dessous de quelques centaines de personnes. Un RSSI à temps partagé couvre la gouvernance, les arbitrages et le suivi pour une fraction du coût, et vous dit lui-même quand le volume justifie un recrutement interne.
Sommes-nous concernés par NIS2 ?
Le périmètre est bien plus large que la directive précédente : environ quinze mille entités françaises, y compris des entreprises visées parce qu'elles fournissent un secteur réglementé. La transposition française, portée par la loi Résilience, était encore en cours d'examen parlementaire à l'été 2026. Une analyse d'écart tranche votre cas en quelques jours et le travail utile ne dépend pas de la date du texte.
Travaillez-vous avec notre prestataire actuel ?
Oui. Nous intervenons aux côtés de vos équipes et de vos prestataires, sans les remplacer par principe. Une partie du travail consiste d'ailleurs à vérifier ce que votre infogérant couvre réellement en matière de sécurité, contrat en main.
Parlons de votre situation.
Un échange de 30 minutes avec le fondateur, sans engagement. Réponse sous 24 heures ouvrées.
Vos données servent uniquement à traiter votre demande : ni revente, ni prospection. Politique de confidentialité.