Votre posture de conformité, construite et maintenue.
Gap analysis NIS2, firewall managé, protection avancée des postes, advisory mensuel. Un périmètre cyber pris en charge de bout en bout, pour que vos donneurs d'ordre et vos assureurs aient une réponse claire : oui, vous êtes prêt.
- Audit gap NIS2 livré sous 48 h, sans engagement
- Forfait mensuel fixe, sans dépassement
- Label ExpertCyber en cours d'obtention
La menace se professionnalise. Les obligations s'empilent.
des entreprises françaises victimes d'une cyberattaque en 2025
CESIN 2025
effet cascade : vos donneurs d'ordre vous imposeront un niveau de sécurité minimal
ANSSI / ENISA
PME sans procédure formelle en cas d'incident
Cybermalveillance.gouv.fr
des dirigeants citent le manque de compétences internes comme frein #1
Baromètre cyber PME 2025
Ce que nous prenons en charge.
- Gap analysis NIS2 et ReCyF, cartographie des risques
- Plan de remédiation priorisé, chiffré, planifié
- Firewall managé Sophos — configuration, règles, mises à jour
- Protection avancée des postes et serveurs (EDR)
- Segmentation réseau et politique d'accès
- Advisory vCISO mensuel — revue de posture, accompagnement audits
- Supervision 24/7 avec alerte et escalade automatisées
- Revue trimestrielle de conformité et plan d'amélioration
- Matériel (firewall, switches) — facturé séparément sur devis
- Formations utilisateurs internes — en option
- Audit PASSI (grands comptes) — hors périmètre PME
- Forensic post-incident complexe — sur mission dédiée
De l'audit à la conformité démontrable.
- 01Sous 48 hDiagnostic
Gap analysis NIS2 et ReCyF, revue de votre posture actuelle, identification des vulnérabilités critiques. Rapport priorisé, chiffrage ferme.
- 022 à 4 semainesDéploiement
Firewall managé, EDR sur postes et serveurs, segmentation, procédures de réponse incident. Mise en service hors horaires d'exploitation.
- 03En continuSupervision
Monitoring 24/7, maintenance préventive, mises à jour, patch automatisé. Prise en charge incident critique sous 1 h, rétablissement sous 4 h.
- 04Chaque trimestreRevue
Comité de pilotage, revue de posture, tableau de bord de conformité, plan d'amélioration continue. Démonstration prête pour vos donneurs d'ordre.
Des partenaires solides, un label reconnu.
Prise en charge sous 1 h, rétablissement sous 4 h. Supervision 24/7 avec escalade automatisée.
Label ANSSI / Cybermalveillance.gouv.fr. Référencement public attendu sous 6 mois.
Audit gap NIS2 face aux sanctions potentielles de la directive. À incidents évités constants.
45 salariés
Sous-traitant aéronautique rang 2
Carquefou (44)
Contexte.Donneur d'ordre aéronautique qui inscrit la conformité NIS2 dans les conditions de renouvellement de contrat. Pas de DSI interne, un prestataire historique qui gère les postes.
Ce que nous avons fait. En 2 mois : gap analysis NIS2, firewall managé Sophos, EDR sur 50 postes, procédures de réponse incident, formation RSSI de fait (le dirigeant).
Résultat.Dossier de conformité présentable lors de la revue annuelle, sans changement d'organisation interne. Contrat donneur d'ordre renouvelé sur 3 ans.
Curatif ou managé — le flip économique.
- Intervention facturée à l'incident
- On intervient quand ça casse
- Budget imprévisible, dépassements récurrents
- Audit ponctuel, rarement suivi d'effets
- Conformité = projet lancé puis oublié
- Forfait mensuel fixe, supervision continue
- On supervise pour que ça ne casse pas
- Budget planifié sur 36 mois, sans surprise
- Revue trimestrielle de posture et plan d'amélioration
- Conformité = posture continue, démontrable
Vos questions, nos réponses.
Posséder un outil n'est pas la même chose que le superviser. Un firewall non surveillé est un faux sentiment de sécurité : les règles ne sont jamais revues, les alertes s'accumulent sans être traitées, les mises à jour traînent. Nous ne vendons pas un outil de plus — nous prenons la responsabilité de la posture complète et nous la maintenons dans le temps.
Directement si vous avez plus de 50 salariés et relevez d'un secteur essentiel (santé, industrie, transport, services IT, finance…). Indirectement — et c'est la règle qui touche presque toutes les PME de Loire-Atlantique — si vous êtes fournisseur d'une entreprise en scope NIS2 : vos donneurs d'ordre vont vous exiger un niveau de sécurité minimal dans les 12 à 24 mois. L'audit gratuit inclut un pré-diagnostic.
2 à 4 mois en général, selon votre maturité de départ. Le diagnostic initial (48 h) pose la feuille de route chiffrée. Le déploiement technique prend 2 à 4 semaines. La posture conforme s'installe au fil des revues trimestrielles. Vous recevez un tableau de bord présentable à vos donneurs d'ordre dès la fin du premier trimestre.
Prise en charge sous 1 heure, rétablissement sous 4 heures. Supervision 24/7 avec alerte automatisée, escalade directe à l'astreinte, plan de communication prédéfini (équipes internes, clients impactés, autorités si nécessaire). Les incidents mineurs sont pris en charge sous 8 heures ouvrées.
Oui. Le contrat prévoit une clause de réversibilité explicite : restitution des configurations, des mots de passe, de la documentation à jour, accompagnement de la transition vers votre nouveau prestataire. Nous vivons de la durée de la relation, pas du verrouillage.
Visite sur site de 30 à 45 min, rapport priorisé, chiffrage ferme. Sans engagement, sans pression commerciale.