Synthèse exécutive
Lecture courte des risques majeurs, impacts métier, arbitrages et décisions prioritaires, compréhensible par un COMEX.
Missions humaines · cabinet · sur devis
Quand il faut des mains expertes, le cabinet prend le relais.
Le logiciel Zerval Pro pilote votre résilience au quotidien. Pour les moments où il faut de l'expertise humaine, audit cyber, EBIOS RM, PCA / PRA, gouvernance SSI, RSSI / DPO externalisé, crise & remédiationnos experts mènent la mission, sur devis. Des constats exploitables, des décisions traçables, aucune promesse invérifiable.
Comprendre le risque. Reprendre le contrôle. Tenir dans la durée.
Cabinet français · missions cadrées · livrables défendables en comité.
Sur devis
Cadrage
6
Prestations
30/60/90
Trajectoire
01 · LOGICIEL + CABINET
Le logiciel pilote. Le cabinet exécute les missions.
Deux réponses complémentaires, sous une même marque française. Vous restez maître de la décision ; nous apportons l'outil et, quand il le faut, les experts.
En autonomie
L'application Zerval Pro
Vous pilotez au quotidien, avec l'IA : diagnostic, gouvernance des risques, conduite d'incident et conformité, sur une console unifiée, hébergée en France.
- Cockpit unifié & dataviz décisionnelle
- Référentiels ISO / NIS 2 / DORA / RGPD
- Connecteurs & registre de preuve horodaté
Missions sur devis
Les experts du cabinet
Quand il faut des mains expertes : audit, EBIOS RM, continuité, gouvernance, RSSI / DPO externalisé, gestion de crise et remédiation. Des missions cadrées, un périmètre clair, des livrables exploitables.
- Audit cyber & analyse EBIOS RM
- PCA / PRA / BIA · gouvernance SSI
- RSSI / DPO externalisé · crise & remédiation
02 · LES MISSIONS
Six prestations menées par des experts, sur devis
Chaque mission est dimensionnée à votre organisation au cadrage. Le prix dépend du périmètre, jamais d'un catalogue : on parle d'abord de votre enjeu.
Audit cyber
Mesurer l'exposition réelle et prioriser ce qui protège l'activité. Identités, messagerie, postes, sauvegardes, exposition externe, gouvernance, avec un plan 30 / 60 / 90 jours.
Parler à un expert →Analyse EBIOS RM
La méthode d'analyse de risque de l'ANSSI, en 5 ateliers : socle de sécurité, sources de risque, scénarios stratégiques et opérationnels, traitement, pour relier scénarios et décisions.
Parler à un expert →PCA / PRA / BIA
Distinguer clairement l'analyse d'impact, la continuité et la reprise. Actifs et processus critiques, modes dégradés, RTO / RPO indicatifs, un plan qui fonctionne le jour venu.
Parler à un expert →Gouvernance SSI & conformité
Structurer rôles, politiques, comités et indicateurs. RACI, registre des risques, procédures d'incident, RGPD et suivi des actions, une documentation qui reflète des pratiques réelles.
Parler à un expert →RSSI / DPO externalisé
Installer une fonction cyber et données pilotable, sans surdimensionner. Le RSSI pilote la sécurité, le DPO accompagne le RGPD : rôles clarifiés, comités préparés, preuves conservées.
Parler à un expert →Crise & remédiation
Reprendre le contrôle sans détruire les preuves. Qualification, cellule de crise, journal de décisions, notifications, puis remédiation suivie avec critères de clôture et RETEX.
Parler à un expert →03 · LA MÉTHODE
Une démarche structurée, lisible et proportionnée
Chaque mission suit la même logique : cadrer, comprendre, vérifier, prioriser, restituer. Les constats sont formulés pour permettre l'action, pas seulement le constat.
1CadrageObjectifs, contraintes, périmètre, interlocuteurs et criticité métier.
2Collecte & entretiensInventaire, accès, sauvegardes, procédures, prestataires, incidents passés.
3Vérifications cibléesContrôles non destructifs, cohérence des mesures, exposition, preuves.
4PriorisationRisque, impact, probabilité, effort, dépendances et séquence de remédiation.
5RestitutionSynthèse exécutive, constats détaillés, trajectoire et décisions attendues.
6Passage à l'actionRemédiation suivie, ou relais vers le logiciel Zerval Pro pour le pilotage continu.
04 · LES LIVRABLES
Des livrables orientés décision
La restitution doit pouvoir être utilisée par la direction, l'IT, le DPO, le juridique, l'assurance, un comité ou un prestataire de remédiation.
Registre des constats
Constats classés, preuves datées, périmètre, niveau de risque et recommandations associées.
Matrice de priorisation
Actions rapides, chantiers structurants, dépendances, urgence, effort et responsable pressenti.
Plan 30 / 60 / 90 jours
Trajectoire pragmatique pour reprendre la maîtrise sans disperser les moyens.
Support comité
Version lisible pour DG, DAF, comité de direction, assurance ou parties prenantes.
Passerelles & suivi
Liens vers durcissement, PCA/PRA, gouvernance, RSSI externalisé, ou vers le logiciel Zerval Pro pour le suivi continu.
05 · MATURITÉ
Une lecture graduée pour savoir où concentrer l'effort
L'objectif n'est pas de sanctionner, mais de rendre visible le chemin entre l'exposition actuelle et le niveau de maîtrise attendu, la même échelle que celle du cockpit.
Grille de maturité
ExposéMesures absentes, implicites ou dépendantes de personnes clés.
ContrôléMesures présentes mais incomplètes, peu testées ou peu documentées.
PilotéResponsabilités, procédures, indicateurs et corrections suivies dans le temps.
RésilientMesures testées, preuve disponible, continuité travaillée, arbitrages assumés.
06 · NOS ENGAGEMENTS
Quatre principes, sur chaque mission
Ce qui ne change pas, quelle que soit la prestation ni sa taille.
Indépendance
Aucun produit tiers à vendre. Nos recommandations servent votre intérêt.
Confidentialité
Discrétion et cloisonnement stricts, particulièrement sur les dossiers sensibles.
Preuve & rigueur
Des constats documentés et défendables, utiles en comité, face à un assureur ou un juge.
Pas de sur-promesse
Nous disons aussi ce que nous ne garantissons pas. La sécurité totale n'existe pas.
« La cybersécurité n'est pas qu'une affaire d'outils : c'est une suite de décisions que l'on doit pouvoir expliquer après coup. »
C'est la raison d'être du cabinet : transformer un doute ou une obligation en périmètre exploitable, puis en décisions traçables. Le logiciel Zerval Pro les garde vivantes dans la durée, la mission éclaire, l'outil pilote, la responsabilité reste la vôtre.
07 · CE QUE NOUS NE PROMETTONS PAS
Chaque prestation précise ce qu'elle ne garantit pas
Une mission sérieuse fixe ses limites. Ce que nous garantissons : des constats exploitables, des décisions traçables et une trajectoire tenue.
Pas de risque zéro
Aucune mission ne garantit l'absence de compromission ou de vulnérabilité. L'objectif est de réduire l'incertitude et d'objectiver l'exposition. Aucun résultat n'est garanti : nous nous engageons sur la méthode et la rigueur.
Pas d'attribution sans preuve
Nous ne désignons pas un responsable ni une cause sur une supposition. Un constat est daté, documenté et défendable, ou il n'est pas formulé.
Une conformité reliée aux pratiques réelles
Un test d'intrusion intrusif se cadre séparément ; la conformité RGPD ou sectorielle exige un périmètre précis. Nous ne certifions pas une conformité exhaustive par défaut.
Jamais vos codes
Nos experts ne vous demanderont jamais vos mots de passe ni vos codes d'accès personnels. Les vérifications se font dans un cadre cadré, avec vos autorisations explicites.
Une crise cyber en cours ?
Suspicion d'intrusion, rançongiciel, compte critique compromis, fuite de données : stabilisez sans détruire les preuves, et faites-vous accompagner. Le cabinet ouvre une cellule de crise et tient le fil des décisions.
Voyez Zerval Pro sur votre contexte.
Une démo live de 30 minutes pour comprendre comment le logiciel pilote et où le cabinet intervient. Sans engagement. Une mission à cadrer ? Parlez directement à un expert.