vCISO · RSSI-as-a-Service
Abonnement mensuel, temps partagé, sans engagement long terme
Un RSSI expérimenté qui pilote votre sécurité quelques jours par mois : gouvernance, conformité, gestion de crise et reporting à la direction.
Entreprises de 50 à 5 000 salariés sans RSSI à temps plein, ou dont l'équipe sécurité a besoin d'un appui senior.
Ce qui est inclus
- Gouvernance sécurité. PSSI, comité sécurité, registre et tableau de bord des risques.
- Conformité réglementaire. Feuille de route NIS2, DORA pour le secteur financier, ISO 27001.
- Gestion de crise. Procédure d'incident et chaîne de notification, dont l'alerte précoce sous 24 h (art. 23 NIS2).
- Due diligence. Dossier de preuves pour investisseurs, acquéreurs et questionnaires grands comptes.
- Reporting COMEX. Une page par trimestre : risques, décisions attendues, budget. Sans jargon.
Démarrage en 2 à 4 semaines.
Accompagnement Sécurité IA
Mission cadrée de 30 à 90 jours
Sécuriser un système d'IA en production ou en projet : LLM, RAG, serveurs MCP, agents. Classification AI Act et gouvernance ISO 42001 incluses.
Équipes produit et DSI qui déploient ou intègrent des LLM, assistants RAG ou agents outillés.
Ce qui est inclus
- Classification AI Act. Inventaire des systèmes IA et qualification : pratique interdite, haut risque, obligation de transparence, risque minimal.
- Threat modeling LLM, RAG, MCP. Analyse fondée sur MITRE ATLAS et l’OWASP Top 10 for LLM Applications : prompt injection, exfiltration, jailbreak, poisoning.
- Garde-fous techniques. Filtrage entrée et sortie, isolation des données sensibles, moindre privilège pour les outils des agents.
- Gouvernance ISO 42001. Politique IA, rôles, registre des risques IA, supervision humaine documentée.
Mission de 30 à 90 jours selon le périmètre.