Cabinet cybersécurité • Indépendant

Consultant en cybersécurité près de Toulouse, j'aide les TPE et PME à se protéger réellement, à se mettre en conformité (NIS 2, Cyber Resilience Act) et à répondre aux exigences de leurs clients (ISO 27001, AirCyber, questionnaires sécurité), avec une seule démarche, à leur taille. Notre approche Sécurité réelle, conformité légale et exigences de vos clients ne sont pas trois chantiers, c'est un seul. Je m'appuie sur la méthode de l'ISO 27001 (le système de management de la sécurité, ou SMSI) pour traiter les trois en une fois, sans forcément viser la certification. Elle restera possible plus tard, le jour où un client l'exigera. Concrètement : On part de votre activité. Un état des lieux court (une journée pour une petite structure) pour identifier ce qui pourrait vraiment vous arrêter et ce que vos clients attendent de vous. On dimensionne au juste besoin. Une politique et des documents types adaptés à une TPE/PME, pas une pile de procédures que personne ne lira. Vous devenez autonome. Je transmets la méthode, les modèles et les outils (y compris des outils souverains et open source), et votre équipe fait vivre la démarche. Un rythme léger et prévisible. Un point toutes les deux semaines, surtout à distance, facturé au temps réellement passé. Des preuves plutôt que des déclarations, pour répondre à vos clients et donneurs d'ordre avec certitude. Spécialités Mise en place d'un SMSI selon l'ISO/IEC 27001:2022, avec ou sans objectif de certification Préparation et accompagnement à la certification ISO 27001 (audit interne « à blanc », revue de direction, assistance pendant l'audit) Directive NIS 2 : savoir si vous êtes concerné, gouvernance, mesures de sécurité, gestion et notification des incidents, sécurité des fournisseurs Cyber Resilience Act (CRA) pour les entreprises qui conçoivent ou vendent des produits numériques Réponse aux exigences des clients et donneurs d'ordre : AirCyber (filière aéronautique), questionnaires sécurité, clauses contractuelles Analyse de risques (méthode EBIOS RM) et formation de vos équipes à la méthode État des lieux de conformité au regard de l'ISO 27002 et de NIS 2 Cartographie du système d'information et sécurité de la chaîne fournisseurs Certifications 27001 Lead implementor EBIOS RM