Un responsable sécurité,sans avoir à le recruter
La sécurité n'est le métier de personne chez vous ? Quelques jours par mois, nous devenons votre RSSI : nous décidons avec la direction, pilotons les actions et rendons des comptes.
Votre équipe informatique ou votre prestataire garde l'exploitation. Nous apportons le cap, les priorités et le suivi.
Échanger sur votre besoin · 30 minPourquoi les PME s'y mettent maintenant
Questionnaires de sécurité, clauses dans les contrats, audits de vos donneurs d'ordres : il faut quelqu'un pour y répondre, et pour que les réponses soient vraies.
Authentification renforcée, sauvegardes, procédure d'incident : les conditions de garantie se durcissent chaque année.
La directive élargit les obligations de sécurité à de nombreuses entreprises et place la responsabilité au niveau de la direction. Encore faut-il savoir si vous êtes concerné, et comment vous organiser.
Le poste coûte souvent plus de 80 000 € par an, et les profils sont rares. Votre responsable informatique, lui, n'a pas le temps.
Ce que fait votre RSSI
Le rôle est fonctionnel : il décide, organise et vérifie. La mise en œuvre technique reste à votre équipe, à votre prestataire, ou à nous si vous le souhaitez.
Piloter
Une feuille de route priorisée, un budget réaliste, des décisions prises avec la direction et tenues dans le temps.
Encadrer
Politique de sécurité, procédures, charte informatique : des documents courts, appliqués, à la taille de votre entreprise.
Répondre
Questionnaires clients et assureurs, exigences des donneurs d'ordres, démarche NIS2 : nous préparons des réponses justes et défendables.
Sensibiliser
Des messages simples et réguliers pour vos équipes : ce qu'il faut faire face à un mail douteux, à qui le signaler.
Anticiper
Risques, nouveaux usages comme l'IA, prestataires et fournisseurs qui accèdent à votre système : rien ne change sans que quelqu'un l'ait regardé.
Préparer l'incident
Procédure écrite, contacts identifiés, sauvegardes vérifiées : le jour où ça arrive, chacun sait quoi faire.
Une année avec votre RSSI
Les temps forts. Entre eux, le travail se fait au rythme convenu, sur site et à distance.
- Mois 1
État des lieux
Nous partons de votre diagnostic s'il existe, sinon nous en faisons un.
- Mois 2 et 3
Feuille de route
Priorités validées avec la direction, premières règles, premiers chantiers lancés.
- Chaque trimestre
Point direction
Ce qui a avancé, ce qui bloque, les décisions à prendre. Une page, pas un rapport de cinquante.
- En fin d'année
Bilan
Mesure des progrès par rapport au point de départ, et feuille de route de l'année suivante.
Trois façons d'avoir un RSSI
| Critère | Recruter | Cabinet de conseil | FYS à temps partagé |
|---|---|---|---|
| Coût | Souvent plus de 80 000 € par an | À la mission | Dès 900 € HT par mois |
| Disponibilité | Plein temps, mais un profil rare à trouver | Ponctuelle | Régulière, au rythme choisi, ajustable |
| Continuité | Repart à zéro si la personne quitte l'entreprise | S'arrête avec la mission | Dans la durée |
| Mise en œuvre | Selon le profil | Le plus souvent à votre charge | Possible avec nous : nous sommes aussi intégrateur |
| Recommandations | Indépendantes | Variables | Sans exclusivité d'éditeur |
Notre différence : un RSSI qui sait ce que coûte et ce qu'implique la mise en œuvre de ce qu'il recommande. Ses priorités sont réalistes, parce qu'il les a déjà déployées.
Trois rythmes
Le rythme dépend de votre taille, de vos obligations et de ce qui est déjà en place. Il peut évoluer en cours de route.
Essentiel
1 jour par mois
900 €HT / mois
Pour une PME qui veut un cap et un interlocuteur, sans obligation réglementaire forte.
- Feuille de route et suivi
- Point direction trimestriel
- Réponses aux questionnaires
Pilotage
2 jours par mois
1 800 €HT / mois
Pour une PME sollicitée par ses clients ou ses assureurs, ou qui démarre une démarche NIS2.
- Tout l'Essentiel
- Politique et procédures de sécurité
- Sensibilisation des équipes
- Suivi des prestataires
Renforcé
1 jour par semaine
3 600 €HT / mois
Pour une entreprise concernée par NIS2, multi-sites ou avec un environnement industriel.
- Tout le Pilotage
- Présence hebdomadaire
- Préparation et exercice d'incident
- Accompagnement des audits clients
C'est souvent par là qu'on commence. Un état des lieux en deux à trois jours, dès 2 000 € HT, qui sert ensuite de point de départ à votre RSSI. Le diagnostic cyber →
Questions fréquentes
Quelle différence avec le Suivi Sécurité ?
Le RSSI est un rôle fonctionnel : il décide, organise, rend des comptes. Le Suivi Sécurité est opérationnel : un contrôle régulier que votre configuration correspond toujours à ce qui a été décidé. Les deux se complètent.
Nous avons déjà un prestataire informatique.
C'est le cas le plus fréquent. Il garde l'exploitation et les interventions ; votre RSSI fixe les priorités, vérifie et fait le lien avec la direction. Nous travaillons avec lui, pas à sa place.
Sommes-nous concernés par NIS2 ?
Cela dépend de votre secteur, de votre taille et parfois de vos clients. C'est l'une des premières questions que nous traitons ensemble, avant d'engager quoi que ce soit.
Peut-on changer de rythme ?
Oui. Un démarrage est souvent plus soutenu, puis le rythme se stabilise. Nous l'ajustons ensemble selon ce qui reste à faire.
Qui intervient ?
Un interlocuteur unique, qui connaît votre entreprise. FYS Consulting a été fondée par Yannick Ferry, 22 ans en cybersécurité, ancien directeur technique de SAYCURIT.
Parlons de votre besoin
Trente minutes pour voir quel rythme vous conviendrait, ou si un diagnostic est le bon point de départ. Si ce n'est pas le cas, nous vous le dirons.