Question 1

Intervenez-vous pour les PME ou uniquement les grands groupes ?

Accepted Answer

Les deux. Mon expérience couvre des structures de 10 à 23 000 utilisateurs. L'approche s'adapte à votre taille, vos ressources et votre secteur d'activité.

Question 2

Êtes-vous certifié ? Quelles sont vos qualifications ?

Accepted Answer

Oui : ISO 27001 Lead Implementer et ISO 22301 Lead Auditor, avec plus de 10 ans d'expérience terrain chez Saint-Gobain, BNP Paribas et CA COM.

Question 3

Intervenez-vous à distance ou sur site ?

Accepted Answer

Les deux modes sont possibles. Les réunions de cadrage et de restitution peuvent se tenir à distance. Certaines missions techniques nécessitent une présence sur site.

Question 4

Quel est votre délai de réponse habituel ?

Accepted Answer

Moins de 24h en semaine pour une première prise de contact. En cas d'urgence (incident en cours), un numéro dédié est communiqué aux clients sous contrat.

Question 5

Quelle est la différence entre un audit et un pentest ?

Accepted Answer

L'audit évalue votre organisation, vos processus et vos configurations selon un référentiel (ISO 27001, ANSSI…). Le pentest est une simulation d'attaque technique pour trouver des vulnérabilités exploitables. Les deux sont complémentaires.

Question 6

Combien de temps dure une mission d'audit ou de pentest ?

Accepted Answer

De 2 jours pour un audit ciblé à 3 semaines pour un périmètre complexe. Le cadrage initial permet de définir la durée précise selon votre contexte.

Question 7

Proposez-vous des formations pour les équipes non techniques ?

Accepted Answer

Oui. Des sessions de sensibilisation (phishing, mots de passe, réflexes de sécurité) adaptées à tous niveaux sont disponibles, en présentiel ou à distance.

Question 8

Pouvez-vous intervenir après un incident de sécurité ?

Accepted Answer

Oui. En cas de compromission, ransomware ou fuite de données, j'interviens en urgence pour qualifier l'incident, contenir les dégâts et accompagner la reprise.

Question 9

Pouvez-vous nous aider à obtenir la certification ISO 27001 ?

Accepted Answer

Oui. Je vous accompagne de A à Z : analyse des écarts, mise en place du SMSI, rédaction des politiques, formation des équipes et préparation à l'audit de certification.

Question 10

Êtes-vous en mesure de nous aider avec la conformité NIS2 ?

Accepted Answer

Oui. J'analyse votre situation au regard des obligations NIS2, identifie les mesures à mettre en œuvre et vous accompagne dans la mise en conformité avant les échéances légales.

Question 11

Que couvre un accompagnement RGPD ?

Accepted Answer

Cartographie des traitements, rédaction du registre RGPD, analyse des risques, mise à jour des mentions légales, formation DPO et préparation aux contrôles CNIL.

Question 12

Comment se déroule une première mission ?

Accepted Answer

1) Échange découverte (30 min, gratuit). 2) Proposition et devis sous 48h. 3) Réunion de cadrage. 4) Exécution avec points d'avancement réguliers. 5) Restitution et remise des livrables.

Question 13

Signez-vous un accord de confidentialité (NDA) ?

Accepted Answer

Oui, systématiquement avant tout accès à vos systèmes ou documents sensibles.

Question 14

Comment sont protégées les données de mon entreprise pendant la mission ?

Accepted Answer

Chiffrement des échanges et fichiers, stockage sur supports chiffrés, destruction sécurisée des données après mission, engagement contractuel de confidentialité.

Questions Fréquentes

🏢 Général

🛡️ Services

📋 Conformité

💼 Processus de travail

Une question spécifique ?