Pilotage sécurité & conformité

Un pilotage sécurité continu, sans recruter.

Sécurité, RGPD et conformité suivis mois après mois, en trois paliers cumulatifs.

3 paliers

Abonnement mensuel

RSSI / DPO externalisé — pilotage sécurité en continu pour PME

DPO externalisé inclus à partir du palier Pilotage.

Un responsable sécurité et conformité à temps partagé, sur la durée : la même personne suit vos risques, vos obligations et vos correctifs, mois après mois.

Le principe

  • Un interlocuteur unique, qui connaît votre contexte
  • Périmètre écrit au contrat, sans surprise
  • Hébergeurs et prestataires HDS vérifiés

Les paliers

  • Essentiel

    À partir de1 800 € HT/mois

    • Pilotage sécurité
    • Tableau de bord risques mensuel
    • Veille sécurité et réglementaire
    • Astreinte conseil
    • Pentest annuel web / API sur 1 application

  • Pilotage

    Recommandé

    À partir de2 800 € HT/mois

    Tout Essentiel, plus :

    • DPO externalisé (registre, AIPD, demandes d’exercice des droits)
    • Analyse de risques EBIOS RM + plan de traitement

  • Conformité

    À partir de4 500 € HT/mois

    Tout Pilotage, plus :

    • Préparation à la certification ISO 27001 (SMSI, Déclaration d’Applicabilité, audit interne)
    • Accompagnement jusqu’à l’audit de certification
    • Comité sécurité trimestriel

— engagement 12 mois

Périmètre arrêté lors du diagnostic et écrit au contrat. Hors périmètre : devis séparé.

Réserver un diagnostic gratuit (30 min)

Pourquoi externaliser

Pourquoi externaliser votre RSSI

Répondre à vos obligations RGPD, NIS2 et sécurité sans recruter en interne.

Ce que le cadre vous demande

  • DPO et RGPD

    Le RGPD impose la désignation d’un DPO (art. 37) lorsque votre activité repose sur le traitement à grande échelle de données sensibles — de santé notamment — ou sur le suivi régulier et systématique de personnes. Registre, analyses d’impact, demandes d’exercice des droits : la fonction peut être confiée à un prestataire externe.

  • NIS2

    La directive NIS2 couvre de nombreux secteurs : santé, énergie, transport, numérique, industrie… Les entités visées doivent gérer leurs risques cyber de façon documentée et notifier leurs incidents significatifs.

  • Hébergement de données de santé

    Si vous traitez des données de santé : elles doivent être confiées à un hébergeur certifié HDS (art. L.1111-8 du Code de la santé publique). Je vérifie que vos hébergeurs et prestataires sont certifiés HDS et que vos contrats en tiennent compte.

Comparaison de coût

RSSI salariéCoût employeur annuel estimé, temps plein
60 000 – 90 000 € / an
Abonnement RSSI / DPO externaliséPlancher annuel HT, pentest annuel compris
à partir de 21 600 € / an

Écart annuel

Économie estimée : 38 400 à 68 400 € par an

Ordre de grandeur indicatif. L’abonnement est un temps partagé, pas un temps plein : il couvre le pilotage sécurité et le pentest annuel ; DPO et conformité ISO 27001 selon le palier.

Questions fréquentes

Ce qu’on me demande avant de signer.

Les questions qui reviennent à chaque premier échange.

Poser la vôtre

  1. Parce qu’un cycle de pilotage sécurité se mesure à l’année : pilotage, pentest annuel et suivi des correctifs s’enchaînent sur douze mois — et, dès le palier Pilotage, l’analyse de risques EBIOS RM et son plan de traitement. L’engagement permet aussi d’inclure le pentest annuel dans le tarif mensuel au lieu de le facturer à part.

  2. À l’échéance des 12 mois, vous renouvelez ou vous arrêtez. En cas d’arrêt, tous les livrables produits selon votre palier (rapports, tableaux de bord, plan de traitement, registre RGPD le cas échéant) vous sont remis et restent les vôtres : rien ne vous rend dépendant du prestataire. Les modalités de préavis sont précisées au contrat.

  3. Les documents de travail (analyses de risques, rapports, preuves de test) sont stockés chiffrés, dans l’Union européenne, et accessibles aux seules personnes intervenant sur la mission. L’accompagnement ne nécessite aucune donnée personnelle de vos clients ou patients : si un test en expose, elle n’est ni copiée ni conservée. La relation est encadrée par un accord de sous-traitance au sens de l’article 28 du RGPD.

  4. Il commence par un diagnostic de l’existant : vos systèmes, vos prestataires et vos obligations. J’en tire une cartographie des risques et des prestataires, puis une première liste de priorités, écrite et partagée avec vous, qui sert de feuille de route pour la suite.

  5. L’astreinte conseil est incluse dès le palier Essentiel : vous avez un interlocuteur qui connaît déjà votre contexte pour vous conseiller sur les premières mesures. Ses modalités sont écrites au contrat.

CONTACT

Un projet à sécuriser ? Parlons-en.

Un premier échange permet de cadrer le périmètre, le niveau de risque et les livrables attendus. Sans engagement.

  • Réponse sous 48 h ouvrées
  • Sans engagement
  • NDA signé avant tout échange technique

Smail Haroun

C’est moi qui vous réponds

Ce qui se passe ensuite

  1. 01Je vous réponds sous 48 h ouvrées
  2. 02Échange de 30 min en visio
  3. 03Compte-rendu écrit sous 24 h
Réserver un diagnostic gratuit (30 min)
smailharoun2002@gmail.comLinkedIn