Gaël R.
Nous sécurisons le système d'information des TPE, PME et ETI, de l'audit à la gouvernance, avec un conseil pragmatique.
LES SORINIERES (44)
· France entière
Prestations
- Audit Flash (état des lieux)
- Audit organisationnel SSI
- Audit technique d'infrastructure
- Audit ISO 27001 (à blanc)
- +39
Certifications vérifiées
- ISO 27001
- ISO 27001 Lead Auditor
- ISO 27005 Risk Manager
Présentation
- Tests d'intrusion
- Audits techniques et organisationnels
- RSSI à temps partagé
Cabinet de conseil en cybersécurité, nous accompagnons TPE, PME et ETI sur l’ensemble de leurs enjeux, du diagnostic technique à la gouvernance. Notre parti pris : des prestations pragmatiques, taillées sur le contexte réel de chaque organisation, loin des approches standardisées des grands cabinets. Nos livrables servent autant la direction générale que la DSI ou le RSSI.
Notre différenciateur : l’indépendance du conseil. Audit et implémentation sont strictement dissociés ; aucune préconisation n’est orientée par une vente. La remédiation reste au choix exclusif du client. Dès qu’une mission touche à des données sensibles (sauvegardes, infrastructure, mots de passe), le traitement se fait sur nos serveurs en France.
Trois consultants expérimentés, issus de l’infrastructure et certifiés ISO 27001 Lead Implementer et Auditor, ISO 27005, EBIOS RM et CRTP, relient les constats de terrain aux enjeux métier.
Nos interventions : tests d’intrusion (interne, externe, web, cloud) et scans de vulnérabilité ; audits techniques ANSSI (Active Directory, durcissement Windows/Linux, Microsoft 365) ; audits organisationnels et de conformité (hygiène ANSSI, ISO 27001/27002, ISO 27017, HDS, NIS2, PART-IS) ; analyse de risque EBIOS RM ; mise en place et maintien d’un SMSI ISO 27001 ; continuité et reprise (ISO 22301/27031) ; gestion de crise et exercices sur table ; mise en sécurité sur solutions ouvertes et réversibles (tiering, bastion, journalisation, SIEM) ; sensibilisation, formation et phishing ; RSSI à temps partagé pour renforcer l’équipe interne, jamais la remplacer.
Nos missions débutent souvent par un pentest greybox et un audit, pour un état des lieux objectif, avant un accompagnement ciblé et priorisé, au service d’une relation de confiance durable.
Services proposés
Audit Flash (état des lieux)
Audit de sécurité
Audit organisationnel SSI
Audit de sécurité
Audit technique d'infrastructure
Audit de sécurité
Audit ISO 27001 (à blanc)
Audit de sécurité
Audit d'architecture
Audit de sécurité
Sensibilisation générale cyber
Sensibilisation & Formation
Sensibilisation dirigeants (COMEX)
Sensibilisation & Formation
Campagne de phishing simulé
Sensibilisation & Formation
Exercice de crise cyber
Sensibilisation & Formation
Formation développement sécurisé
Sensibilisation & Formation
Audit sécurité Azure
Sécurité Cloud
Audit sécurité Microsoft 365
Sécurité Cloud
Mise en conformité NIS2
Conformité réglementaire
Accompagnement ISO 27001
Conformité réglementaire
Accompagnement HDS
Conformité réglementaire
Plan de continuité (PCA/PRA)
Continuité d'activité (PCA/PRA)
Test de PCA/PRA
Continuité d'activité (PCA/PRA)
Analyse d'impact (BIA)
Continuité d'activité (PCA/PRA)
Politique de Sécurité (PSSI)
Gouvernance & Politique SSI
Schéma directeur SSI
Gouvernance & Politique SSI
Organisation de la fonction SSI
Gouvernance & Politique SSI
Durcissement serveurs
Sécurisation infrastructure
Durcissement Active Directory
Sécurisation infrastructure
Segmentation réseau
Sécurisation infrastructure
Sécurisation messagerie
Sécurisation infrastructure
Déploiement SIEM
Intégration de solutions
Déploiement coffre-fort de secrets
Intégration de solutions
Audit sécurité OT/ICS
Sécurité industrielle (OT/ICS)
Pentest environnement OT
Sécurité industrielle (OT/ICS)
Pentest externe
Test d'intrusion (Pentest)
Pentest interne
Test d'intrusion (Pentest)
Pentest application web
Test d'intrusion (Pentest)
Pentest Active Directory
Test d'intrusion (Pentest)
Pentest Wi-Fi
Test d'intrusion (Pentest)
Pentest physique
Test d'intrusion (Pentest)
Analyse de risques EBIOS RM
Gestion des risques
Analyse de risques ISO 27005
Gestion des risques
Cartographie des risques cyber
Gestion des risques
RSSI externalisé temps partiel
RSSI externalisé (vCISO)
Accompagnement RSSI
RSSI externalisé (vCISO)
Audit de la stratégie de sauvegarde
Sauvegarde & restauration
Mise en place de sauvegardes externalisées et hors ligne
Sauvegarde & restauration
Test de restauration
Sauvegarde & restauration
Compétences
Normes et méthodes
Guide d’hygiène ANSSI
DORA
EBIOS Risk Manager
Hébergement de données de santé (HDS)
ISO/IEC 27001
ISO/IEC 27005 (gestion des risques)
MITRE ATT&CK
NIS2
OWASP (Top 10, ASVS)
Technologies
Active Directory
Microsoft Azure
Microsoft 365
SCADA / ICS
Pentest
Continuité d'activité
Audit Technique
Audit Organisationnel
Secteurs
Industrie et OT
Certifications
ISO 27001
Expire le 14/10/2027
ISO 27001 Lead Auditor
Expire le 23/02/2029
ISO 27005 Risk Manager
Expire le 13/11/2026
Pas encore d'avis
Ce prestataire n'a pas encore reçu d'avis client.
Intéressé par ce prestataire ?
Demandez un devis pour obtenir ses coordonnées complètes.
Créer un compte PME
Déjà inscrit ? Se connecter
Le cabinet
- Effectif
- 1 personne
- Localisation
- LES SORINIERES (44)
- Zone d'intervention
- France entière
Coordonnées protégées
Le nom de l'entreprise, l'email, le téléphone et le site web seront visibles après acceptation de votre demande de devis.