Notre approche
Chaque mission suit quatre étapes : comprendre, évaluer, prioriser, renforcer. Chacune produit un livrable que vous validez. Vous savez toujours où en est le travail, et pourquoi.
La méthode
Une mission utile ne s’arrête pas au diagnostic. Le poids de chaque étape varie selon l’expertise mobilisée ; la logique, elle, reste la même.
Étape 1 sur 4 · Comprendre
Vos activités, vos contraintes et vos priorités définissent le périmètre de notre intervention. Rien n’est plaqué : tout part de votre contexte.
Concrètement
Livrable
Étape 2 sur 4 · Évaluer
Audits, analyses et tests apportent une lecture factuelle de votre exposition et de vos défenses, étayée par des preuves.
Concrètement
Livrable
Étape 3 sur 4 · Prioriser
Nous traduisons les constats en actions hiérarchisées, compréhensibles pour la direction comme pour les équipes techniques.
Concrètement
Livrable
Étape 4 sur 4 · Renforcer
Accompagnement, vérification des correctifs et transmission des compétences consolident vos acquis.
Concrètement
Livrable
Selon l’expertise, l’accent porte sur une étape plutôt qu’une autre : un test d’intrusion se concentre sur l’évaluation, un accompagnement ISO/IEC 27001 sur le renforcement. Les quatre livrables restent la trame de toute mission.
Formats d’engagement
Le format se choisit selon votre besoin, votre maturité et vos ressources. Il peut évoluer : une mission ponctuelle peut déboucher sur un accompagnement.
Un objectif précis
Un périmètre, des livrables et un calendrier définis à l’avance, pour répondre à un besoin identifié.
Par exemple
Ce que vous recevezLes livrables convenus et une restitution à la direction.
Un programme à conduire
Un appui régulier pour mettre en œuvre une feuille de route, avec des jalons et des points d’étape convenus ensemble.
Par exemple
Ce que vous recevezDes points d’étape réguliers et un suivi des actions.
Un pilote pour votre sécurité
Une direction sécurité externalisée, présente à un rythme convenu, pour piloter votre programme sans recruter à temps plein.
Par exemple
Ce que vous recevezUn tableau de bord et des comités de pilotage réguliers.
Nos engagements
Cinq engagements simples, appliqués à chaque mission, quelle que soit sa taille. Ils guident notre travail du premier échange au dernier livrable.
Un accord de confidentialité encadre la mission dès le départ. Les informations que vous nous confiez sont limitées au nécessaire, puis restituées ou supprimées en fin de mission, selon les modalités convenues avec vous.
Aucun test technique sans autorisation écrite de votre organisation. Le périmètre, les dates et les règles d’engagement sont convenus à l’avance, et rien n’est testé en dehors.
Une synthèse pour la direction, le détail technique pour les équipes. Chaque constat est étayé, classé par niveau de risque et accompagné d’une recommandation applicable.
Nous expliquons ce que nous faisons et pourquoi, pour que vos équipes gagnent en autonomie. Ce qui doit pouvoir être refait sans nous est documenté.
Des recommandations à la mesure de vos risques, pas de notre catalogue. Si une action n’est pas utile, ou si elle sort de notre périmètre, nous vous le disons.
Premier contact
Trois étapes simples, à votre rythme, avant tout engagement de votre part.
Nous revenons vers vous rapidement pour convenir d’un échange. Vous nous présentez votre contexte, votre objectif et vos contraintes ; nous posons les questions utiles. Sans engagement.
RésultatUn besoin clarifié
Nous vous adressons une proposition qui précise le périmètre, la démarche, les livrables, les interlocuteurs et le calendrier. Vous la relisez, nous l’ajustons ensemble.
RésultatUne proposition à valider
Une réunion de lancement fixe les interlocuteurs et les modalités d’échange. Pour tout test technique, l’autorisation écrite et les règles d’engagement sont signées avant la première action.
RésultatUne mission cadrée
Inutile de constituer un dossier : quelques lignes suffisent pour démarrer.
Non. Quelques lignes sur votre contexte et votre objectif suffisent ; nous posons les questions utiles lors de l’échange de cadrage. Si vous disposez déjà de documents (politique de sécurité, rapport d’audit, exigence d’un client), ils pourront nous être transmis ensuite, dans le cadre de confidentialité convenu.
Cela dépend du périmètre, de la taille de votre organisation et du format retenu : nous ne publions donc pas de grille tarifaire. La proposition écrite détaille la démarche, les livrables, le calendrier et les conditions, avant tout engagement de votre part.
La durée dépend du périmètre, de la taille de l’organisation et de la disponibilité des interlocuteurs. Elle est fixée avec vous lors du cadrage, avec un calendrier et des jalons précis.
Oui. Un accord de confidentialité encadre la mission dès le départ. Les informations que vous nous confiez sont limitées à ce qui est nécessaire, puis restituées ou supprimées en fin de mission, selon les modalités convenues avec vous.
Nous remettons les livrables convenus et présentons la synthèse à la direction. Selon le format retenu, nous assurons ensuite le suivi des actions ou des contre-tests. Les éléments que vous nous avez confiés sont restitués ou supprimés, comme convenu au départ.
Présentez-nous votre contexte en quelques lignes : nous revenons vers vous rapidement pour convenir d’un échange.
