Nos Offres
Votre conformité NIS2 n’est pas une option. Votre facture, si.
Trois offres. Un livrable que vous remettez à votre assureur ou votre donneur d’ordres – pas une présentation PowerPoint.
Pack Résilience & Conformité Supply Chain
NOTRE OFFRE PHARE
Vos clients grands comptes demandent déjà des preuves NIS2. La plupart des PME répondent avec de la bonne volonté. Vous, vous répondrez avec un rapport.
Le déroulé :
Audit Flash 1LoD : cartographie de vos actifs IT, failles CMDB identifiées, dette technique chiffrée.
Hardening IAM : Entra ID, Intune et Conditional Access reconfigurés selon des standards éprouvés en environnement critique. MFA matérielle (Yubikeys) sur les comptes à privilèges – la protection la plus robuste contre le phishing.
Rapport « Audit Evidence » : document daté, factuel, transmissible tel quel à un assureur, un auditeur, un donneur d’ordres.
Format : deux passages sur site (lancement, restitution), le reste à distance. Vos équipes ne sont pas mobilisées en continu.
Pour qui : PME de 50 à 250 employés, logistique, industrie, santé privée, sous pression NIS2/DORA.
DSI Externalisé – Gouvernance RUN IT
ENGAGEMENT RÉCURRENT
Vous n’avez pas de DSI. Vous avez un IT solo, ou un prestataire qui répond quand ça casse. Personne ne pilote la gouvernance dans la durée.
Le déroulé :
CAB mensuel : chaque changement IT évalué avant la mise en production. La majorité des incidents graves viennent d’un changement mal évalué, pas d’une attaque.
Reporting KPIs : visibilité mensuelle sur l’état réel de votre infrastructure.
RCA/PIR après incident majeur : la cause identifiée, pas juste le symptôme corrigé dans l’urgence.
Point stratégique mensuel avec votre direction, en langage business.
Pour qui : entreprises qui veulent une gouvernance continue, sans les coûts d’un DSI salarié.
Pack Identités Sécurisées – IAM Sprint
COMPLÉMENT CIBLÉ
Un ex-employé qui garde ses accès trois semaines après son départ : personne ne le voit, jusqu’au jour de l’audit.
Le déroulé :
Audit complet des accès et droits utilisateurs. Il révèle presque toujours des comptes orphelins et des droits jamais révoqués.
Déploiement Conditional Access + MFA sur l’ensemble des comptes, pas seulement les privilégiés.
Procédure d’offboarding instantané : un départ signalé, un accès coupé. Sans délai, sans dépendre de la mémoire de quelqu’un.
Pour qui : entreprises avec un existant IT fonctionnel, mais aucune procédure formelle de gestion des identités.
| Pack Résilience | DSI Externalisé | IAM Sprint | |
| Format | Mission ponctuelle | Abonnement mensuel | Mission ponctuelle |
| Point de départ | Cartographie et hardening complets | Gouvernance à consolider | Accès à sécuriser |
| Livrable clé | Rapport Audit Evidence | Reporting KPIs mensuel | Procédure offboarding |