Expert indépendant
Ancien adjoint RSSI, j’aide les PME à structurer leur cybersécurité et à se conformer à ISO 27001, NIS2 et RGPD.
GRENOBLE (38)
· France entière
Qualifié ANSSI
Prestations
- Remédiation post-incident
- RETEX incident
- Audit de code source
- Accompagnement DevSecOps
- +42
Certifications vérifiées
- SecNumEdu
Présentation
La cybersécurité d’une PME, je l’ai vécue de l’intérieur. Comme adjoint RSSI dans une entreprise du secteur des semi-conducteurs, j’ai géré au quotidien les incidents, la surveillance du système et le RGPD, et j’ai conduit la démarche ISO 27001 qui a permis à l’entreprise d’obtenir sa certification, puis de la garder. Je sais donc ce que la sécurité demande à une structure de cette taille en temps et en moyens, et où il faut mettre l’effort en priorité.
Côté technique, je m’appuie sur un master en cybersécurité, plusieurs certifications et mon passage en ESN, où j’ai travaillé sur des projets de sécurité pour l’État et pour de grands groupes. Mais ce qui m’aide le plus quand tout déraille ne vient pas d’un diplôme : je suis sapeur-pompier volontaire, et face à une cyberattaque comme en intervention, il faut garder son calme, comprendre vite ce qui se passe et agir dans le bon ordre.
Basé à Grenoble, j’interviens partout en France pour aider les PME à structurer leur sécurité, à se mettre en conformité avec ISO 27001, NIS2 ou le RGPD, à repérer leurs failles avant qu’un attaquant ne le fasse, ou à se préparer au jour où l’incident arrive.
Services proposés
Remédiation post-incident
Réponse à incident
RETEX incident
Réponse à incident
Audit de code source
Sécurité applicative (DevSecOps)
Accompagnement DevSecOps
Sécurité applicative (DevSecOps)
Mise en place SAST/DAST
Sécurité applicative (DevSecOps)
Audit Flash (état des lieux)
Audit de sécurité
Audit organisationnel SSI
Audit de sécurité
Audit technique d'infrastructure
Audit de sécurité
Audit d'architecture
Audit de sécurité
Sensibilisation générale cyber
Sensibilisation & Formation
Sensibilisation dirigeants (COMEX)
Sensibilisation & Formation
Campagne de phishing simulé
Sensibilisation & Formation
Exercice de crise cyber
Sensibilisation & Formation
Audit de conformité RGPD
Conformité réglementaire
Mise en conformité RGPD
Conformité réglementaire
DPO externalisé
Conformité réglementaire
Mise en conformité NIS2
Conformité réglementaire
Accompagnement ISO 27001
Conformité réglementaire
Plan de continuité (PCA/PRA)
Continuité d'activité (PCA/PRA)
Test de PCA/PRA
Continuité d'activité (PCA/PRA)
Analyse d'impact (BIA)
Continuité d'activité (PCA/PRA)
Politique de Sécurité (PSSI)
Gouvernance & Politique SSI
Organisation de la fonction SSI
Gouvernance & Politique SSI
Audit des accès et identités
Identité & Accès (IAM)
Contrat de réponse à incident
Réponse à incident
Réponse à incident (intervention)
Réponse à incident
Déploiement EDR
Intégration de solutions
Déploiement SIEM
Intégration de solutions
Déploiement XDR
Intégration de solutions
Déploiement coffre-fort de secrets
Intégration de solutions
MDR (Managed Detection & Response)
Supervision & SOC
Supervision des vulnérabilités
Supervision & SOC
Pentest externe
Test d'intrusion (Pentest)
Pentest interne
Test d'intrusion (Pentest)
Pentest application web
Test d'intrusion (Pentest)
Pentest API
Test d'intrusion (Pentest)
Red Team (exercice offensif)
Red Team / Purple Team
Analyse de risques EBIOS RM
Gestion des risques
Cartographie des risques cyber
Gestion des risques
Veille menaces personnalisée
Threat Intelligence (CTI)
RSSI externalisé temps partiel
RSSI externalisé (vCISO)
Accompagnement RSSI
RSSI externalisé (vCISO)
Audit de la stratégie de sauvegarde
Sauvegarde & restauration
Mise en place de sauvegardes externalisées et hors ligne
Sauvegarde & restauration
Test de restauration
Sauvegarde & restauration
Sécurisation d'applications Web
Sécurité applicative (DevSecOps)
Compétences
Normes et méthodes
Guide d’hygiène ANSSI
EBIOS Risk Manager
ISO/IEC 27001
MITRE ATT&CK
NIS2
OWASP (Top 10, ASVS)
RGPD
Technologies
CrowdStrike (EDR)
SentinelOne (EDR)
Wazuh / ELK
Certifications
SecNumEdu
Pas encore d'avis
Ce prestataire n'a pas encore reçu d'avis client.
Votre interlocuteur
Nicoals L.
Intéressé par ce prestataire ?
Demandez un devis pour obtenir ses coordonnées complètes.
Créer un compte PME
Déjà inscrit ? Se connecter
Le cabinet
- Effectif
- 1 personne
- Localisation
- GRENOBLE (38)
- Zone d'intervention
- France entière
Coordonnées protégées
Le nom de l'entreprise, l'email, le téléphone et le site web seront visibles après acceptation de votre demande de devis.
Votre interlocuteur
Nicoals L.