Cyber Readiness Sprint

Évaluer votre posture cyber en 3 semaines chrono

Le Cyber Readiness Sprint est conçu pour les directions générales souhaitant obtenir une vision claire, objective et actionnable de leur niveau d'exposition aux risques cyber — sans plonger dans les détails techniques. En trois semaines, nous dressons un état des lieux honnête et priorisons les investissements par retour sur réduction du risque.

Notre approche repose sur une série d'entretiens structurés avec les responsables IT, métiers et Direction, complétés d'une revue documentaire (politiques, schémas réseau, contrats prestataires) et d'une analyse des indicateurs de surface d'exposition. Aucune intrusion dans le SI, aucun agent à déployer.

Ce que nous examinons

Gouvernance & Conformité

✓Organisation de la sécurité (RSSI, comités, budgets)
✓Cartographie des obligations réglementaires (NIS2, DORA, RGPD)
✓Politique de sécurité (PSSI) et référentiels appliqués
✓Gestion des tiers critiques et audits fournisseurs

Exposition Technique

✓Hygiène des accès et gestion des identités
✓Exposition périmétrique et gestion des actifs exposés
✓Pratiques de sauvegarde et plans de reprise (PRA/PCA)
✓Niveau de détection et de réponse aux incidents

Livrables fournis

✓Rapport exécutif (10-15 pages) avec scoring de maturité par domaine
✓Cartographie des risques critiques sur une matrice probabilité × impact
✓Feuille de route priorisée sur 12 mois avec estimation budgétaire
✓Tableau de bord condensé (4 pages) pour présentation Comité Exécutif
✓Session de restitution et questions-réponses avec le management

Déroulement de la mission

Semaine 1

Cadrage & Collecte

Lancement, questionnaires, revue documentaire, entretiens clés.

Semaine 2

Analyse & Scoring

Évaluation par domaine, identification des risques critiques.

Semaine 3

Restitution

Présentation exécutive, feuille de route, recommandations budgétaires.

Idéal pour

Entreprises de 200 à 5 000 personnes souhaitant cadrer leur stratégie cyber, préparer une réunion Comex ou Conseil d'Administration, structurer leur budget sécurité ou répondre à un questionnaire client/partenaire.