RSSI externalisé
à temps partagé à Toulouse
Pas de profil cybersécurité en interne, pas le temps ni le budget pour recruter ? Je tiens ce rôle à vos côtés, le temps qu'il faut.
Un responsable de la sécurité, sans créer un poste
Le responsable de la sécurité des systèmes d'information, le RSSI, décide de ce qui doit être protégé en priorité et veille à ce que ce soit fait. Dans une grande entreprise, c'est un poste à plein temps. Dans une PME, le besoin est réel mais ne justifie pas toujours un recrutement.
Un RSSI externalisé à temps partagé, c'est ce rôle tenu quelques jours par mois par un consultant extérieur. Vous montez en sécurité sans alourdir vos effectifs, avec un seul interlocuteur, clair et joignable.
Je décide avec vous, je pilote, je rends compte
Évaluer et prioriser
J'évalue vos risques, je les classe et je décide avec vous de ce qui doit être traité en premier.
Piloter les corrections
Je pilote les chantiers de sécurité et je coordonne vos prestataires informatiques, sans mettre les mains dans vos systèmes.
Fixer les règles
Qui fait quoi, qui accède à quoi : des règles simples, écrites et appliquées, adaptées à votre taille.
Répondre à vos clients
Questionnaires de sécurité de vos donneurs d'ordre, exigences contractuelles : je vous aide à y répondre de façon honnête et argumentée.
Un démarrage par un audit flash, puis un rythme fixe
- Un premier échange. On parle de votre activité, de vos contraintes et de ce qui vous inquiète.
- Un audit flash. Il donne les 5 risques prioritaires et le plan d'action de départ.
- Un rythme défini ensemble. Je suis présent régulièrement, sur site ou à distance, pour piloter le plan et arbitrer avec vous.
- Un point avec la direction. Vous savez où vous en êtes, ce qui est fait et ce qui reste à faire.
RSSI externalisé, recrutement ou prestataire ?
Recruter un RSSI a du sens quand la sécurité occupe un temps plein. Pour une PME, c'est souvent un poste difficile à pourvoir et sous-utilisé.
Confier la sécurité à votre prestataire informatique revient à lui demander de contrôler son propre travail. Il applique, mais personne ne décide des priorités côté entreprise.
Le RSSI externalisé se place de votre côté : il fixe les priorités, contrôle ce qui est fait et vous rend compte. Si vous voulez qu'un jour votre équipe tienne ce rôle seule, je peux aussi la former pour qu'elle devienne autonome.
Le RSSI externalisé en PME
Intervenez-vous autour de Toulouse ?
Oui. J'interviens à Toulouse, dans toute l'Occitanie et à distance. Le rythme mêle des temps sur site et des points en visio.
Combien de jours par mois faut-il prévoir ?
Cela dépend de votre taille, de vos risques et de l'avancement du plan. Le volume est fixé ensemble au démarrage, après l'audit flash, et ajusté ensuite.
Un RSSI externalisé remplace-t-il mon informaticien ?
Non. Votre informaticien ou votre prestataire continue de faire tourner le système. Le RSSI décide des priorités de sécurité et vérifie qu'elles sont appliquées.
Quelle différence entre un RSSI et un DPO ?
Le DPO veille à la protection des données personnelles au sens du RGPD. Le RSSI s'occupe de la sécurité de l'ensemble du système d'information. Les deux sujets se recoupent mais ne se confondent pas.
Ma PME est-elle concernée par NIS2 ?
Cela dépend de votre secteur et de votre taille. On fait le point lors du premier échange, et même si vous n'êtes pas directement concerné, vos clients qui le sont peuvent vous demander des garanties.
Parlons de votre situation.
Le premier échange sert juste à faire connaissance et à comprendre où vous en êtes. C'est gratuit et sans engagement. Je reviens vers vous sous 48h ouvrées.
- Toulouse et toute l'Occitanie, ou à distance
- Réponse sous 48h ouvrées
- Vos infos restent privées, aucune revente