« Un client clé exige des garanties de sécurité, sous peine de partir. »
Questionnaires clients, clauses contractuelles, demande de certification : la pression monte, sans méthode ni responsable désigné.
Quel est votre besoin ?
Des situations que nous rencontrons régulièrement chez nos clients…
« On me dit que NIS2 nous concerne. Qu'est-ce que je risque ? »
Obligations, sanctions, responsabilité de la direction : le sujet est flou et l'effort à fournir n'est pas chiffré.
« Nous avons des outils et des audits, mais pas de vision claire des priorités. »
Budget limité, demandes qui s'accumulent, difficulté à expliquer à la direction où investir en premier et pourquoi.
« RGPD, NIS2, DORA… nous ne savons pas par où commencer. »
Les textes se chevauchent, les équipes travaillent en silo et les mêmes preuves sont demandées plusieurs fois.
« Un audit approche : saurons-nous démontrer notre conformité ? »
Documentation dispersée, responsabilités floues, écarts mal identifiés : la préparation se fait dans l'urgence.
Vous vous reconnaissez ?
Chaque situation est différente. Échangeons 30 minutes pour cadrer votre besoin et définir la bonne première étape.
Échangeons dès maintenantNotre méthodologie
Déroulé d'une mission type : environ 16 semaines, ajustées à votre périmètre. Ce que nous faisons à chaque étape, et ce que vous recevez concrètement.
-
1
Cadrage & immersion
Sem. 1-2Comprendre vos enjeux, votre périmètre et vos parties prenantes.
Actions clés- Réunion de lancement avec la direction et les métiers
- Définition du périmètre, des enjeux et des critères de réussite
- Entretiens avec les parties prenantes, collecte documentaire
Livrables concrets- Lettre de cadrage validée
- Planning et matrice des responsabilités (RACI)
-
2
Diagnostic
Sem. 3-5Mesurer l'écart entre votre situation et les exigences applicables.
Actions clés- Exigences applicables : NIS2, RGPD, DORA, ISO 27001, RGS…
- Analyse des écarts : organisation, processus, preuves existantes
- Identification des activités et données les plus critiques
Livrables concrets- Rapport d'écarts (gap analysis)
- Cartographie des exigences applicables
-
3
Restitution & feuille de route
Sem. 6Décider ensemble quoi faire, dans quel ordre et avec quel budget.
Actions clés- Analyse de risques (EBIOS RM ou ISO 27005) et priorisation
- Chiffrage des actions : budget, charge, jalons
- Comité de restitution et arbitrages avec la direction
Livrables concrets- Registre des risques priorisé
- Feuille de route chiffrée sur 12 à 24 mois
- Synthèse pour le COMEX
-
4
Déploiement
Sem. 7-14Piloter la mise en œuvre et embarquer les équipes.
Actions clés- Pilotage du programme (PMO) : planning, budget, risques, comités
- Rédaction des politiques et procédures, définition des rôles
- Sensibilisation et formation des équipes concernées
Livrables concrets- Politiques et procédures validées
- Tableau de bord de pilotage et KPI
- Supports de sensibilisation
-
5
Audit à blanc & pérennisation
Sem. 15-16Vérifier, corriger et transmettre pour être autonome.
Actions clés- Audit interne à blanc selon le référentiel visé
- Traitement des écarts restants et revue de direction
- Transfert de compétences et amélioration continue
Livrables concrets- Rapport d'audit à blanc
- Plan de traitement des non-conformités
- Dossier prêt pour l'audit externe
Durées indicatives, adaptées à votre niveau de maturité, à votre périmètre et à vos contraintes de calendrier.
Expertise sectorielle
Des environnements exigeants, où la conformité n'est pas optionnelle
Défense & secteur public
Sécuriser des systèmes sensibles avant leur mise en service
- Homologation de systèmes pour le ministère des Armées
- Audit de sécurité international pour EUSPA, à Prague
Banque & finance
Répondre aux exigences des régulateurs sans freiner l'activité
- Expérience au sein de la DSI de La Banque Postale
- Missions de mise en conformité DORA et ISO 27001
Télécoms
Tenir des délais et une disponibilité de service exigeants
- Pilotage de projets complexes en environnement télécom
- Structuration du pilotage : planning, risques, reporting
Services, ETI & PME
Structurer une démarche de conformité avec des moyens maîtrisés
- Offre RGPD déployée chez Tessi (~15 missions)
- Missions ISO 27001, RGPD, DORA en cabinet de conseil
20+ ansde gestion de projets en environnements exigeants
10+ ansen cybersécurité et Gouvernance-Risques-Conformité
~40missions de conformité ISO 27001, RGPD, DORA
14consultants encadrés sur des projets d'homologation
Homologation de systèmes d'information sensibles
Préparer et obtenir l'homologation de vos SI avant leur mise en service, quel que soit votre secteur
- Ministères, administrations et établissements publics
- Industrie de défense et secteur spatial
- Opérateurs d'importance vitale (OIV) et entités soumises à NIS2
- Collectivités territoriales
- Établissements de santé
- Prestataires et sous-traitants hébergeant des données sensibles
Pourquoi nous choisir ?
Une double compétence rare
Cybersécurité (GRC) et pilotage de projet : nous concevons la démarche et nous la faisons aboutir.
Des référentiels maîtrisés
ISO 27001/27002, NIS2, RGPD, DORA, RGS, EBIOS RM et cadre ANSSI.
Plus de 20 ans en environnements exigeants
Défense, banque, télécoms : rigueur, respect des délais et sens des responsabilités.
Des livrables concrets
Chaque étape produit un résultat utilisable, validé avec vous avant de continuer.
Une approche pragmatique
Proportionnée à votre taille, votre secteur et votre budget, sans usine à gaz.
« Nous ne livrons pas seulement un diagnostic. Nous vous accompagnons jusqu'à la preuve de conformité. »
Certifications
ISO 27001 / 27002Lead Auditor
ISO 27032Cybersécurité
EBIOS RMAnalyse de risques
DPOProtection des données
Nos formules d'accompagnement
Du diagnostic à la mise en œuvre, selon votre niveau de maturité
Diagnostic
Audit + recommandations
- Analyse des écarts par rapport au référentiel visé
- Restitution à la direction
- Recommandations priorisées
Idéal pourSavoir où vous en êtes
Feuille de route
Diagnostic + plan d'action
- Formule Diagnostic incluse
- Analyse de risques (EBIOS RM / ISO 27005)
- Plan d'action chiffré et planifié
- Présentation au COMEX
Idéal pourDécider quoi faire, dans quel ordre, avec quel budget
Accompagnement
Feuille de route + mise en œuvre
- Formule Feuille de route incluse
- Pilotage du programme (PMO)
- Politiques, procédures, sensibilisation
- Audit à blanc et suivi des KPI
Idéal pourPasser à l'action, jusqu'à l'audit
Sur mesure
Selon votre contexte
- DPO ou RSSI externalisé à temps partagé
- Préparation à la certification ISO 27001
- Dossier d'homologation
- Renfort PMO d'un programme cyber
- Audit interne ou de fournisseurs
Idéal pourUn besoin ponctuel ou récurrent
Contact
Prêt à sécuriser votre conformité ?
Échangeons dès maintenant !
E-mail
contact@Kervamille.com
Téléphone
+33 (0)6 07 21 34 83
LinkedIn
linkedin.com/in/philippe-desforges
Interventions en France et à l'international
Mentions légales
Éditeur du site
Kervamille, société en cours d'immatriculation
SIREN : en cours
E-mail : contact@Kervamille.com
Téléphone : +33 (0)6 07 21 34 83
Directeur de la publication
Ph. Desforges
Hébergeur
Netlify, Inc.
101 2nd Street, San Francisco, CA 94105, États-Unis
www.netlify.com
Données personnelles
Ce site ne comporte ni formulaire ni cookie de suivi. Les messages envoyés à contact@Kervamille.com servent uniquement à vous répondre et ne sont pas transmis à des tiers. Vous pouvez demander leur suppression à la même adresse. Les polices de caractères sont chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google.