Taux journalier
950 € HTAudit, analyse de risques, accompagnement ponctuel.
Demander un devisCybersécurité proportionnée pour PME et ETI
Je vous aide à évaluer votre maturité cyberpréparer NIS2obtenir l'ISO 27001auditer votre Active Directoryentraîner votre direction à la crisesensibiliser vos équipes
Des mesures adaptées à vos risques réels, compréhensibles par la direction et applicables par vos équipes.
- CISSP
- ISO 27001 Lead Auditor
- EBIOS Risk Manager
- OSCP
- 15 ansen sécurité des SI
- 45clients depuis 2021
- 85 %de renouvellement
Des secteurs exposés et réglementés
Secteurs accompagnés- IndustriePME industrielles
- SantéCliniques, HDS
- Expertise comptableProfessions réglementées
- CollectivitésCommunautés de communes
- Éditeurs SaaSCertification ISO 27001
- BanqueMissions en cabinet
- AssuranceMissions en cabinet
- ÉnergieMissions en cabinet
Mes trois expertises
Trois expertisesRéserver un échange
Gouvernance et conformité
Analyse de risques EBIOS RM, politique de sécurité, SMSI ISO 27001, mise en conformité NIS2, DORA et volet sécurité du RGPD.
Scénarios de risque · EBIOS RM
- Rançongiciel sur la productionGravité 4
- Compromission de l'Active DirectoryGravité 4
- Fraude au présidentGravité 3
- Fuite de données clientsGravité 3
Mesure ajoutée au plan d'actionPriorité 1
Sécurité technique
Audit d'Active Directory, de pare-feu et de Microsoft 365, revue d'architecture, sauvegardes résistantes aux rançongiciels, coordination de tests d'intrusion PASSI.
audit ad --domaine client.local
- Convention d'audit signéepérimètre autorisé
- Comptes à privilèges et délégationsanalysés
- Chemins d'attaque3 critiques
- Stratégies de groupe7 élevés
Synthèse direction et rapport techniqueGénérés
Crise et facteur humain
Exercices de crise cyber avec la direction, plans de continuité, réponse à incident, sensibilisation et campagnes de faux hameçonnage encadrées.
Campagne de faux hameçonnage
- Accord écrit de la directionobtenu
- Représentants du personnelinformés
- Destinataires60
- Session pédagogiqueréalisée
Taux de clic, après 18 mois24 % → 6 %
Mes résultats en chiffres
45Clients accompagnésPME industrielles, professions réglementées, santé et collectivités, depuis 2021.
1 540Collaborateurs sensibilisésEn présentiel ou à distance, sur l'année 2025.
85 %Clients qui renouvellentPart des clients ayant reconduit leur contrat en 2025.
15 ansEn sécurité des SISOC, conseil en cabinet, puis indépendant depuis 2021.
Prestations et durées
Diagnostic de maturité cyberAudit Active Directory et Microsoft 365Analyse de risques EBIOS RMSauvegardes anti-rançongicielPréparation NIS2Exercice de crise cyberAccompagnement ISO 27001Sensibilisation des équipes
Indicateurs d'activité 2025. Durées indicatives, ajustées après cadrage.Voir les tarifs
Certifications et référentiels
- CISSP
- ISO 27001 Lead Auditor
- ISO 27001 Lead Implementer
- EBIOS Risk Manager
- OSCP
- ISO/IEC 27005
- Guide d'hygiène ANSSI
- NIST CSF
- NIS2
- DORA
- RGPD
- HDS
Concerné par NIS2 ?
Qualifier mon entitéOffre phare · RSSI à temps partagé
Un RSSI expérimenté, sans recruter
Je pilote votre sécurité 1 à 4 jours par mois : plan d'action, comité sécurité, interlocuteur des auditeurs et de vos prestataires. Sans revente de logiciels, donc sans conflit d'intérêts.
1 800 €HT par mois, forfait 2 jours
4entreprises suivies
1 à 4 jde présence par mois
Un mois type chez un clienten continu
- Comité sécurité mensuelDirection et DSI✔ fait
- Suivi du plan d'actionMesures, responsables, échéances✔ fait
- Veille CERT-FR et ANSSIAlertes qualifiées et transmises▶ en cours
- Préparation de l'audit ISO 27001Preuves et indicateurs du SMSI▶ en cours
- Campagne de sensibilisationFaux hameçonnage encadréplanifié
- Tableau de bord directionRisques, conformité, avancement✔ fait
Démarrage d'une mission
- 01Échange de cadrage
- 02Convention d'audit signée
- 03Diagnostic initial
- 04Pilotage mensuel
Tarifs indicatifs
Prix hors taxes. Devis détaillé après l'échange de cadrage.
Diagnostic de maturité
dès 5 500 € HTEntretiens, contrôles ciblés, plan d'action priorisé.
Demander un devisExercice de crise cyber
3 500 € HTScénario sur mesure, animation de 3 h, retour d'expérience écrit.
Demander un devisSensibilisation
900 € HTDemi-journée, jusqu'à 20 participants, sur site ou à distance.
Demander un devisMéthode
Ma méthode en trois étapes
Cadrer et autoriser
Périmètre, objectifs, contraintes, puis convention d'audit signée : aucune action technique sans autorisation écrite.
Analyser les écarts
Entretiens, revue documentaire et contrôles techniques, puis évaluation des risques associés à chaque écart.
Restituer et suivre
Synthèse pour la direction, plan d'action classé par risque, coût et délai, puis point trimestriel.
Restitution en deux niveaux. Une synthèse pour la direction, un rapport pour les équipes techniques.
Lancer un diagnosticRéférenceIndustrie · 320 salariés
Rançongiciel : production relancée en 4 jours
Industriel de la plasturgieLe défi
Une tentative de rançongiciel paralyse l'annuaire Active Directory et met en doute la fiabilité des sauvegardes. La production est à l'arrêt.
Marchand Cyber ConseilLe résultat
Reconstruction de l'Active Directory, refonte des sauvegardes avec copies déconnectées et tests de restauration. Reprise complète de la production en 4 jours.
Autres références
Clinique privée · 450 salariésAnalyse de risques EBIOS RM, équipements biomédicaux connectésPlan de sécurisation
Cabinet comptable · 60 salariésRSSI à temps partagé depuis 2022, campagnes de sensibilisation24 % → 6 % de clics
Communauté de communes · 12 communesDiagnostic de maturité et feuille de route NIS2Feuille de route
Éditeur SaaS · 80 salariésConstruction du SMSI jusqu'à l'audit de certificationISO 27001 en 10 mois
Guides et articles
À lireGuides gratuits
Parlons de vos risques
Un premier échange de 30 minutes pour cadrer votre besoin. Lille, Hauts-de-France, Île-de-France ou à distance. Rapports possibles en anglais.