La conformité qui protège,pas seulement sur le papier.

Pour y parvenir plus vite, sans alourdir votre organisation. Un référentiel fixe des exigences, rarement la manière de les appliquer à une entreprise de votre taille. Sans l’expérience des audits et des contrôles, les équipes surdimensionnent certaines mesures, en négligent d’autres, et la démarche empiète sur la feuille de route produit. Nous apportons la méthode, le rythme et cette expérience : vos équipes restent concentrées sur leur produit.

Les deux ne s’opposent pas. Une plateforme de conformité automatise la collecte des preuves et le suivi des contrôles, mais elle ne décide pas de ce qui est pertinent pour votre entreprise, n’arbitre pas vos risques et ne prépare pas vos équipes à l’audit. Si vous utilisez déjà un outil, nous travaillons avec. Sinon, nous vous aidons à déterminer si vous en avez réellement besoin.

Tout dépend de la personne qui porte la sécurité. Sans responsable désigné, le RSSI externalisé. Avec un RSSI ou une équipe dédiée, l’accompagnement à la conformité. Pour plusieurs référentiels ou une échéance serrée, un accompagnement sur mesure. Le configurateur vous oriente en une minute.

L’accompagnement à la conformité démarre à 3 000 € HT par mois, le RSSI externalisé à 4 500 € HT par mois pour un engagement de 12 mois, et chaque mission ponctuelle à 6 000 € HT. Le prix dépend des référentiels : ceux qui se recoupent coûtent moins cher ensemble, comme ISO 27001 et SOC 2. Votre point de départ et votre échéance entrent également en compte. Les frais de l’organisme certificateur sont facturés séparément, par celui-ci.

Un workshop d’une heure chaque semaine. Entre deux workshops, nous faisons avancer le travail et restons toujours à vos côtés en asynchrone. Au besoin, nous nous voyons plus souvent, sans surcoût : nous ne facturons pas au temps passé. Avec un RSSI externalisé, vos équipes se concentrent sur la mise en œuvre technique.

Entre 6 et 12 mois selon votre point de départ, 9 en moyenne chez nos clients. L’état des lieux permet de fixer une échéance réaliste dès le démarrage.

Non. Nous travaillons dans vos outils de tickets, de documentation et de code, et nous adaptons à vos méthodes. Les preuves proviennent de ce que vous utilisez déjà.

Avec le RSSI externalisé, oui : 5 jours par an, pour un test d’intrusion ou, si vous le préférez, un audit technique de votre architecture et de votre code. Un accompagnement sur mesure peut prévoir des tests et des audits récurrents. Avec l’accompagnement à la conformité, l’un ou l’autre s’ajoute en option, comme mission ponctuelle : pour un test d’intrusion, rapport sous 2 à 4 semaines, contre-test inclus après correction.

Oui, dès lors qu’une échéance et un budget existent. Dans le cas contraire, une analyse d’écarts ou un test d’intrusion ciblé vous sera plus utile qu’un accompagnement engagé trop tôt. Nous vous le dirons en toute transparence.