Deux offres, un même objectif : des décisions de sécurité que votre direction peut défendre.

Chaque engagement commence par un cadrage de 30 minutes. Périmètre, livrables et critères de fin sont écrits avant de démarrer.

vCISO · RSSI-as-a-Service

Abonnement mensuel, temps partagé, sans engagement long terme

Entreprises de 50 à 5 000 salariés sans RSSI à temps plein, ou dont l'équipe sécurité a besoin d'un appui senior.

Un RSSI expérimenté qui pilote votre sécurité quelques jours par mois : gouvernance, conformité, gestion de crise et reporting à la direction.

Gouvernance sécurité. PSSI, comité sécurité, registre et tableau de bord des risques.
Conformité réglementaire. Feuille de route NIS2, DORA pour le secteur financier, ISO 27001.
Gestion de crise. Procédure d'incident et chaîne de notification, dont l'alerte précoce sous 24 h (art. 23 NIS2).
Due diligence. Dossier de preuves pour investisseurs, acquéreurs et questionnaires grands comptes.
Reporting COMEX. Une page par trimestre : risques, décisions attendues, budget. Sans jargon.

Volume de jours mensuel défini au cadrage, ajustable chaque mois. Démarrage en 2 à 4 semaines.

Cadrage : entretiens, revue documentaire, état des obligations applicables.
Premier mois : registre des risques, priorités, feuille de route validée par la direction.
Ensuite, chaque mois : pilotage des actions, arbitrages, préparation des audits.
Chaque trimestre : comité sécurité et reporting COMEX d'une page.

Mission cadrée de 30 à 90 jours

Équipes produit et DSI qui déploient ou intègrent des LLM, assistants RAG ou agents outillés.

Sécuriser un système d'IA en production ou en projet : LLM, RAG, serveurs MCP, agents. Classification AI Act et gouvernance ISO 42001 incluses.

Classification AI Act. Inventaire des systèmes IA et qualification : pratique interdite, haut risque, obligation de transparence, risque minimal.
Threat modeling LLM, RAG, MCP. Analyse fondée sur MITRE ATLAS et l’OWASP Top 10 for LLM Applications : prompt injection, exfiltration, jailbreak, poisoning.
Garde-fous techniques. Filtrage entrée et sortie, isolation des données sensibles, moindre privilège pour les outils des agents.
Gouvernance ISO 42001. Politique IA, rôles, registre des risques IA, supervision humaine documentée.

Périmètre, livrables et critères de fin fixés avant signature. Mission de 30 à 90 jours selon le périmètre.

Inventaire des systèmes d'IA et classification AI Act.
Threat modeling des flux : modèle, index vectoriel, outils, sorties.
Mise en place ou revue des garde-fous, tests adverses.
Remise : registre des risques IA, politique IA, plan d'action, risque résiduel documenté.

Critère	vCISO · RSSI-as-a-Service	Accompagnement Sécurité IA
Format	Abonnement mensuel, sans engagement long terme	Mission de 30 à 90 jours
Périmètre	Toute la gouvernance sécurité de l'entreprise	Un ou plusieurs systèmes d'IA identifiés
Référentiels	NIS2, DORA, ISO 27001, RGPD	AI Act, ISO 42001, OWASP Top 10 for LLM Applications, MITRE ATLAS
Interlocuteur	Direction générale, DSI, DAF	Direction produit, DSI, équipe data
Démarrage	2 à 4 semaines	Après validation du périmètre
Résultat	Une fonction sécurité pilotée et des preuves à jour	Un système d'IA classé, testé et gouverné