Évaluer votre niveau de sécurité
Audit d’hygiène informatique (ANSSI)
Un état des lieux clair de vos pratiques : points forts, failles courantes et actions prioritaires, sur la base du Guide d’hygiène informatique de l’ANSSI.
Une cybersécurité organisée et démontrable, sans le coût d’un responsable à plein temps
Lead Auditor et Lead Implementer ISO/IEC 27001 – certifié PECB
J’aide les PME et ETI à protéger leurs informations et à rassurer leurs clients, donneurs d’ordre et auditeurs : audits, pilotage de la sécurité en temps partagé et accompagnement vers la certification ISO/IEC 27001, la norme internationale de sécurité de l’information.
Contactez-moi
Ce que je fais pour vous
Auditer vos pratiques et vos fournisseurs
Audits internes et audits de tiers
Des audits internes et des audits de vos fournisseurs pour vérifier que les règles sont appliquées et que vos prestataires ne vous exposent pas.
Piloter votre sécurité en temps partagé
RSMSI externalisé
Un responsable de la sécurité de l’information à temps partagé : pilotage, suivi des risques et indicateurs, sans le coût d’un poste à plein temps.
Conduire vos projets de sécurité
Assistance à maîtrise d’ouvrage (AMO)
Un accompagnement de bout en bout : cadrage, choix des solutions, suivi des prestataires, jusqu’à la certification ISO/IEC 27001 si elle est visée.
Renforcez votre résilience pour demain grâce à une cybersécurité pragmatique
Un accompagnement proportionné à la taille et aux enjeux de votre organisation.
Échangeons sur votre projet
Vidéo de présentation
La vidéo est hébergée par Synthesia. Elle n’est chargée qu’après votre clic, ce qui transmet alors votre adresse IP à ce service.
Sécurisez votre entreprise
Pourquoi se faire accompagner pour organiser la sécurité de ses informations ? Cette courte vidéo présente les bénéfices d’une démarche structurée selon la norme ISO/IEC 27001.
Une telle démarche aide aussi à répondre aux exigences réglementaires comme NIS2, DORA ou le RGPD.
Renforcez dès aujourd’hui la sécurité de votre information et la continuité de votre activité.
Pourquoi travailler avec moi
Une méthode reconnue
Je suis certifié Lead Auditor et Lead Implementer ISO/IEC 27001:2022 par PECB. J’applique la méthode de la norme internationale de référence, ou celle du Guide d’hygiène informatique de l’ANSSI, selon vos besoins.
Une sécurité proportionnée à votre budget
Également expert en optimisation des coûts informatiques, je dimensionne les mesures de sécurité selon le risque réel : chaque euro investi doit réduire un risque identifié.
Une expertise transmise à l’université
J’enseigne en Master 2 Cybersécurité, en formation initiale et en alternance : Gouvernance et politique de sécurité et Cybersécurité avancée.
Une pratique de terrain
J’exerce actuellement le rôle de Responsable du SMSI externalisé pour une entreprise cliente.
La rigueur militaire
Ancien militaire des transmissions, formé à l’ENTSOA et à l’École Supérieure d’Électronique de l’Armée de Terre, j’applique à chaque mission la même exigence de méthode et de fiabilité.
Vous êtes commissaire aux comptes ?
Votre mission vous conduit à apprécier l’environnement informatique de l’entité auditée et les contrôles qui s’y rattachent : accès aux systèmes, sauvegardes, gestion des risques. Faute d’expertise technique dédiée, cette appréciation repose souvent sur des déclarations.
J’interviens à vos côtés en tant qu’auditeur spécialisé en cybersécurité pour :
- contrôler avec rigueur les points clés de votre mission ;
- fournir une analyse objective et factuelle des dispositifs de sécurité en place ;
- évaluer la maturité des contrôles selon un modèle simple et compréhensible ;
- crédibiliser vos constats et recommandations.
Mon approche s’appuie sur des référentiels reconnus, dont le Guide d’hygiène informatique de l’ANSSI, adaptés aux PME et ETI.
Parlons de votre missionFoire aux questions
Mon entreprise est-elle vraiment concernée ?
Oui, quelle que soit sa taille ou son secteur. Selon le rapport d’activité 2025 de Cybermalveillance.gouv.fr, l’hameçonnage est la première menace pour les professionnels (+45 % sur un an) et les fraudes au virement ont progressé de 170 %.
Les attaques visent d’abord les organisations les moins préparées, pas seulement les plus grandes.
La sécurité coûte cher : est-ce rentable ?
La bonne question est de comparer le coût d’une mesure à la perte qu’elle évite. C’est le principe du retour sur investissement de la sécurité (RoSI), décrit notamment par l’ENISA, l’agence européenne de cybersécurité.
Exemple fictif : un incident coûterait 60 000 € (arrêt d’activité, remise en état, temps perdu) et a une chance sur cinq de survenir dans l’année, soit une perte attendue de 12 000 € par an. Une mesure qui évite 70 % de ce risque épargne 8 400 € par an. Si elle coûte 4 000 € par an, son retour sur investissement est de 110 %.
Ces calculs reposent sur des estimations : ils servent à hiérarchiser les priorités, pas à prédire l’avenir. Mon rôle est de concentrer votre budget sur les mesures qui réduisent le plus le risque.
Faut-il forcément viser la certification ISO/IEC 27001 ?
Non. La certification est utile lorsque vos clients, vos donneurs d’ordre ou vos appels d’offres l’exigent.
Dans les autres cas, une mise en conformité avec le Guide d’hygiène informatique de l’ANSSI apporte un niveau de sécurité solide, sans démarche de certification. Je vous aide à choisir la voie adaptée à vos enjeux.
Qu’est-ce qu’un responsable de la sécurité en temps partagé ?
Un Responsable du SMSI externalisé (RSMSI) pilote votre sécurité de l’information selon un volume d’intervention défini ensemble : suivi des risques, politiques de sécurité, indicateurs, préparation des audits.
Ce service convient aux PME et ETI qui ont besoin d’un pilotage professionnel sans supporter le coût d’un poste à plein temps.
Combien de temps dure une démarche ?
Cela dépend de votre périmètre et de votre point de départ. Une première évaluation permet d’établir un plan d’action réaliste et chiffré en jours d’intervention.
Si vous visez la certification, la durée de l’audit de certification lui-même est fixée par l’organisme certificateur selon les règles de la norme ISO/IEC 27006-1, notamment en fonction du nombre de personnes concernées.
Pouvez-vous à la fois m’accompagner et me certifier ?
Non, et c’est une garantie pour vous. La certification est délivrée par un organisme indépendant. Je vous prépare à l’audit de certification et je peux réaliser vos audits internes, mais je n’interviens pas comme auditeur de certification sur un système que j’ai contribué à construire.Contact
Parlons de votre projet de sécurité, d’audit ou de pilotage en temps partagé. J’interviens dans toute la France.