Audit cyber
État des lieux technique et organisationnel : exposition, écarts aux référentiels, points durs et priorités. Un rapport lisible pour la direction, relié à un plan d'action.
Sur devis
Le cabinet · le relais humain de Zerval Pro
Les outils. Et les experts.
La plateforme Zerval Pro vous fait piloter votre cybersécurité en autonomie, au quotidien. Mais certaines situations demandent des mains expertes : un audit à conduire, une crise à tenir, une preuve à établir, un RSSI à externaliser. Alors le cabinet Datashield Risk Consulting (SAS) prend le relais, en mission, sur devis, sous la même marque française.
Comprendre le risque. Reprendre le contrôle. Tenir dans la durée.
Interventions cadrées, sur devis · aucun résultat garanti · on ne vous demande jamais vos codes d'accès.
01 · LOGICIEL & CABINET
Une frontière claire : le logiciel pilote, le cabinet renforce
Zerval Pro n'oppose pas l'outil et l'humain, il les articule. La plateforme tient la charge du quotidien ; le cabinet intervient ponctuellement, là où il faut de l'expérience de terrain et un regard extérieur.
Au quotidien · en autonomie
Le logiciel Zerval Pro
Vous pilotez seul, tous les jours, dans un cockpit unifié, avec l'assistant IA souverain (Mistral, France/UE) sous supervision humaine.
- Cartographie du risque & scénarios EBIOS RM
- Conduite d'incident : cellule de crise, playbooks, journal
- Conformité ISO 27001 · NIS 2 · DORA · RGPD (72 h)
- Connecteurs, veille, analyse et registre de preuve
Ponctuel · sur devis
Le cabinet, en mission
Quand la situation dépasse ce qu'un outil couvre : une expertise humaine, cadrée par une lettre de mission et un devis.
- Audit, EBIOS RM conduite avec vous
- Forensic & établissement de la preuve
- Gestion de crise sur site ou à distance
- RSSI / DPO externalisé, gouvernance SSI
Le cabinet s'appuie sur vos données déjà structurées dans la plateforme : pas de ressaisie, la mission démarre sur du concret.
02 · LES MISSIONS
Ce que le cabinet prend en charge
Sept familles de missions, toujours sur devis, dimensionnées à votre organisation. Aucun engagement de résultat : un engagement de méthode, de traçabilité et de livrables exploitables.
EBIOS RM
La méthode d'analyse de risque de l'ANSSI, conduite avec vos équipes : sources de risque, événements redoutés, scénarios stratégiques et opérationnels, plan de traitement.
Sur devis
Forensic & preuve
Investigation numérique menée sans détruire les traces : collecte, préservation et analyse des éléments, dossier horodaté défendable devant l'assureur, le régulateur ou le juge.
Sur devis
Gestion de crise
Un renfort humain à vos côtés pendant l'incident : pilotage de la cellule, arbitrages, communication et main courante, pour reprendre le contrôle sans improviser.
Sur devis · voie de crise dédiée
Remédiation
Après l'incident ou l'audit : reconstruction maîtrisée, durcissement, vérification des correctifs et suivi des preuves de correction, jusqu'au retour à une posture tenue.
Sur devis
RSSI / DPO externalisé
Une fonction sécurité ou protection des données à temps partagé : pilotage régulier, comités, arbitrages et relation avec vos parties prenantes, sans recruter à temps plein.
Sur devis · récurrent
Gouvernance SSI
Politique de sécurité, rôles et responsabilités, tableau de bord dirigeant et trajectoire pluriannuelle : installer une gouvernance qui tient dans la durée, pas un classeur mort.
Sur devis
Continuité (PCA / PRA)
Bilan d'impact (BIA), activités critiques, RTO/RPO, scénarios de reprise et exercices (ISO 22301) : préparer et éprouver la reprise avant que le sinistre ne l'impose.
Sur devis
03 · QUAND FAIRE APPEL AU CABINET
Quatre moments où le logiciel ne suffit pas
La plateforme couvre le pilotage courant. Le cabinet intervient quand l'enjeu, l'urgence ou la charge dépassent ce que l'on tient seul.
Une crise dépasse vos moyens internes
Rançongiciel, intrusion, fuite : vous ouvrez la cellule dans le logiciel, mais vous voulez un renfort humain expérimenté à vos côtés pour arbitrer sous pression.
Il faut une investigation dans les règles
Assureur, régulateur, contentieux : la situation exige une investigation forensic conduite dans les règles de l'art, préservant la valeur probante des éléments, leur portée exacte devant un tiers relevant de son appréciation.
Une obligation vous engage
NIS 2, DORA, audit client, appel d'offres : vous devez démontrer une démarche crédible et voulez un regard extérieur qui la structure et l'atteste.
Vous n'avez pas de RSSI en interne
Pas de compétence sécurité dédiée, ou une charge qui ne justifie pas un temps plein : une fonction externalisée pilote la trajectoire à vos côtés.
04 · COMMENT ÇA SE PASSE
De la prise de contact au livrable, une mission cadrée
Pas de zone grise : un cadrage, un devis, une lettre de mission, des livrables. La plateforme sert de socle commun tout au long de l'intervention.
01Prise de contactVous décrivez votre besoin ou votre situation. En crise, la voie dédiée court-circuite tout le reste.
02CadrageObjectif, périmètre, urgence, contraintes et livrables attendus : on qualifie avant de chiffrer.
03Devis & missionUn devis clair et une lettre de mission : charge, calendrier, engagements et limites explicites.
04InterventionSur site ou à distance, avec vos équipes, en appui de la plateforme, sans jamais demander vos codes.
05LivrablesRapport, preuves, plan d'action : exploitables, reliés à des décisions, versés dans votre cockpit.
06SuiviPreuves de correction, indicateurs et trajectoire : le logiciel reprend la main au quotidien.
05 · CE QUE NOUS NE PROMETTONS PAS
Un cabinet honnête dit aussi ce qu'il ne garantit pas
Une prestation sérieuse précise ses limites. Ce que le cabinet garantit : une méthode, une traçabilité et des livrables exploitables, jamais un résultat magique.
Aucun résultat garanti
Une mission réduit l'exposition et éclaire les décisions : elle ne rend pas un incident impossible. Aucun résultat n'est garanti, et une analyse limitée ne prouve jamais l'absence totale de risque.
Pas d'attribution sans preuve
Aucun responsable n'est désigné sans éléments techniques ou contextuels suffisants. Ce qui n'est pas démontrable est présenté comme hypothèse ou limite, pas comme un fait.
On ne demande jamais vos codes
Le cabinet ne réclame ni mots de passe, ni codes bancaires, ni accès qu'un tiers légitime n'exigerait : chaque accès nécessaire est encadré par la mission, avec votre validation.
Pas de rapport décoratif
Un livrable sert une décision, une remédiation ou une preuve. Le référencement Cybermalveillance.gouv.fr n'est pas une certification d'État : nous ne le présentons jamais comme tel.
Une crise cyber en cours ?
Suspicion d'intrusion, rançongiciel, compte critique compromis, fuite de données : stabilisez sans détruire les preuves. Le cabinet ouvre une cellule de crise avec vous et tient le fil des décisions. Voie dédiée, distincte des demandes commerciales.
L'écosystème Zerval
Le cabinet, dans un ensemble cohérent
Datashield Risk Consulting (SAS) édite la plateforme Zerval Pro et conduit les missions humaines : le logiciel et l'expertise partagent la même marque, les mêmes méthodes et le même socle souverain. Vous ne passez jamais d'un monde à un autre.
Le détail complet du cabinet, l'équipe et l'ensemble des prestations se trouvent sur le site de l'écosystème.
Aller plus loin
Explorer côté logiciel
- La plateforme en détailles six capacités reliées
- Cas d'usagela console en situation
- Par fonctionDSI, RSSI, DPO, direction
- RéférentielsISO, NIS 2, DORA, RGPD
- TarifsEssentiel 1 188 €/an, passes 490 €
Le logiciel pour piloter. Le cabinet pour les missions.
Commencez par visiter le cockpit sur données d'exemple, ou décrivez directement votre besoin de mission. Sans engagement, sans traitement hors UE.