Gouvernance · Risques · Gestion de crise
J’accompagne les dirigeants de PME et d’ETI dans leur mise en conformité NIS2, la maîtrise de leurs risques et la préparation à la gestion de crise. Des méthodes claires, des livrables utiles, sans jargon.
Offres
Savoir si vous êtes concerné, mesurer vos écarts et bâtir une feuille de route réaliste vers la conformité.
CE QUE VOUS OBTENEZ
Votre statut : entité essentielle, importante ou non concernéeUne analyse d’écarts, mesure par mesureUne feuille de route priorisée et chiffréeUn processus de notification des incidents (alerte sous 24 h, notification sous 72 h)Idéal si vous découvrez NIS2 ou devez rendre des comptes à votre direction.
Identifier ce qui menace vraiment votre activité, décider des priorités et organiser le pilotage dans la durée.
CE QUE VOUS OBTENEZUne analyse de risques selon la méthode EBIOS RMUn SMSI ISO 27001 : analyse d’écarts, déclaration d’applicabilitéDes politiques, des rôles clairs et un tableau de bord pour la directionUn cadre d’usage de l’IA conforme à l’AI ActIdéal si vous visez une certification ISO 27001 ou voulez structurer votre sécurité.
Être prêt le jour où tout s’arrête : une organisation claire, des rôles connus, des réflexes entraînés.
CE QUE VOUS OBTENEZUne analyse d’impact et des plans de continuité et de reprise (PCA, PRA)Un plan de gestion de crise et une cellule de crise organiséeDes exercices sur table ou grandeur nature, scénarios cyber réalistesUn retour d’expérience et un plan d’améliorationIdéal si votre organisation n’a jamais été testée face à une cyberattaque.
Un état des lieux rapide et une restitution claire à la direction.
Une mission suivie dans la durée, jusqu’à l’autonomie de vos équipes.
Scénario sur mesure, animation, observation et retour d’expérience.
Ateliers et conférences pour la direction, les managers et les équipes.
Démarche
Chaque mission s’appuie sur ces quatre axes complémentaires. Selon votre situation, on les travaille ensemble ou un par un.
Axe 01
Donner un cadre clair : qui décide, qui est responsable, quelles règles s’appliquent. C’est le socle de la conformité NIS2.
Diagnostic d’éligibilité NIS2Politiques et rôles de sécuritéTableau de bord pour la directionAxe 02
Identifier ce qui menace réellement votre activité, et décider où investir en priorité.
Cartographie des risquesAnalyse des menaces cyberPlan de traitement prioriséAxe 03
Maintenir l’essentiel quand un sinistre frappe : systèmes, fournisseurs, équipes.
Analyse d’impact sur l’activitéPlans de continuité et de repriseDépendances fournisseursAxe 04
Être prêt le jour J : une cellule de crise organisée, des rôles connus, des réflexes entraînés.
Plan de gestion de criseOrganisation de la cellule de criseExercices et simulationsDirective NIS2
Une checklist gratuite pour savoir en quelques minutes si NIS2 vous concerne, et par où commencer.
Pour qui
Comprendre vos obligations et votre responsabilité, décider en connaissance de cause.
Structurer la sécurité, convaincre la direction et prioriser les chantiers.
Relier risques, continuité et assurance dans un pilotage unique.
À propos
Je suis Illan, ingénieur en cyberdéfense diplômé de l’ENSIBS. Trois années dans un SOC managé multi-clients m’ont appris comment les incidents surviennent vraiment. Mes missions en gouvernance m’ont appris à les anticiper, et à y faire face.
J’ai évalué les écarts NIS2 d’une dizaine d’organisations (industrie, secteur public, transport, médias), mis en place un SMSI ISO 27001, mené des analyses de risques EBIOS RM, conçu des plans de continuité et participé à l’exercice national de gestion de crise REMPAR25.
J’ai créé ACRUX avec une conviction : la résilience ne s’improvise pas le jour de la crise. Elle se construit en reliant les points, entre les personnes, les processus, les fournisseurs et les systèmes.
Bulletins et veille
Contact
Un premier échange de 30 minutes, sans engagement, pour faire le point sur vos enjeux.
Ou par email : contact@acrux-conseil.fr
