Nous l'avons déjà fait

Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.

Groupe de restauration

Fonction RSSI tenue deux à trois jours par semaine pendant plusieurs années, avec pilotage de la sécurité opérationnelle.

Opérateur de transport et société d'énergie

RSSI de transition puis accompagnement RSSI à temps partagé, du déploiement de la feuille de route au reporting direction.

L'offre

La mission démarre par la définition précise du périmètre et des responsabilités entre le consultant, la DSI et les métiers. Les instances de gouvernance sont mises en place ou consolidées à un rythme adapté à votre maturité. Le consultant pilote ensuite la stratégie au quotidien : suivi des plans d'action, arbitrages, coordination des équipes techniques et des prestataires, relation avec les auditeurs et les assureurs. Un reporting régulier restitue l'avancement, les risques et les recommandations à la direction. Le format se décline en RSSI, en CPSO pour la sécurité produit, ou en adjoint du RSSI groupe.

Les étapes

Cadrage du mandat

Périmètre, niveau d'engagement, responsabilités, rythme.

État des lieux

Maturité, organisation, corpus documentaire, risques.

Gouvernance

Instances, corpus documentaire, processus de pilotage.

Pilotage continu

Plans d'action, arbitrages, coordination, gestion des sujets au fil de l'eau.

Reporting direction

Point régulier avec la direction et compte rendu d'activité mensuel.

Exemples de livrables

Rapport

Rapport d'avancement mensuel

Actions engagées, risques, décisions à prendre, recommandations.

Documents

Corpus documentaire

PSSI, politiques et procédures construites ou remises à niveau.

Plan d'action

Feuille de route cybersécurité

Chantiers priorisés et suivis dans la durée.

Pour aller plus loin

Mettez votre situation sur la table

Un atelier cybersécurité murder board d'une heure, gratuit : vous exposez votre site, votre projet ou votre incident, nous approfondissons l'enjeu avec vous et nous proposons une solution inspirée de notre expérience terrain.

Réserver un atelier murder board Sans engagement. Réservé aux organisations, sur rendez-vous.

Expert cybersécurité à temps partagé