RSSI externalisé · Conformité cyber

Restez un fournisseur référençable. Mois après mois.

La conformité NIS2 et ISO 27001 ne se règle pas une fois pour toutes. Les exigences évoluent, vos donneurs d'ordre reviennent, un audit peut tomber sans prévenir. Nous tenons votre niveau toute l'année, sans équipe informatique interne à mobiliser.

deefense trame 2
Ce que vivent les dirigeants

Vos donneurs d'ordre n'attendront pas.

Les grands groupes industriels reportent leurs obligations NIS2 sur toute leur chaîne de sous-traitance. La pression ne s'arrête jamais. Elle revient.

Les questionnaires reviennent

Chaque nouveau marché apporte son questionnaire de sécurité. Sans personne pour y répondre, le marché attend.

La réglementation bouge

NIS2 se précise, les exigences se durcissent. Ce qui passait l'an dernier ne passera pas toujours cette année.

La conformité se dégrade

Un rapport classé dans un tiroir vieillit vite. Au premier audit suivant, le niveau a déjà baissé.

Trois formules, une seule échelle.

Vous entrez là où vous en êtes. Vous montez d'un cran quand votre besoin grandit. Chaque formule inclut la précédente.

Bouclier conformité

500/mois
sans engagement de durée

Pour le dirigeant sous pression de ses clients, qui veut être couvert sans lancer un projet.

  • e4b76ac6-f72f-4dc9-ab1a-ece0d267d19e Réponse à vos questionnaires de sécurité clients
  • e4b76ac6-f72f-4dc9-ab1a-ece0d267d19e Veille NIS2 et réglementaire, avec alerte quand cela vous concerne
  • e4b76ac6-f72f-4dc9-ab1a-ece0d267d19e Un interlocuteur qui connaît votre dossier

RSSI externalisé renforcé

3200/mois
engagement minimum de 12 mois

Pour l'ETI, le multi-sites, ou l'entreprise très exposée à ses donneurs d'ordre.
 

  • TOUT le RSSI externalisé
    et en plus :
  • e4b76ac6-f72f-4dc9-ab1a-ece0d267d19e Présence renforcée, périmètre multi-sites
  • e4b76ac6-f72f-4dc9-ab1a-ece0d267d19e Gestion de crise et d'incident incluse
  • e4b76ac6-f72f-4dc9-ab1a-ece0d267d19e Comité de sécurité périodique

Non compris dans les formules : l'infogérance corrective, confiée à nos partenaires informatiques, les licences et outils, et les prestations techniques ponctuelles. La mise en conformité et la certification font l'objet d'un projet distinct.

Comment on commence

Une porte d'entrée simple.

Un échange de cadrage

Trente minutes pour situer votre entreprise face à NIS2 et ISO 27001, et comprendre ce que vos clients vont exiger. Gratuit.

La formule qui vous convient

Vous démarrez sur le Bouclier pour être couvert tout de suite, ou directement sur le RSSI externalisé si vous devez tenir un niveau.

Une offre ajustée

Un nouveau marché, un audit, un site supplémentaire. Vous passez au palier au-dessus. Pas une nouvelle négociation, un simple changement de formule.

Protection cyber 360°

Votre entreprise est-elle vraiment protégée ?

Chaque jour, 4 000 cyberattaques visent les PME françaises. 60% des entreprises touchées ferment dans les 6 mois.

Vous êtes une cible prioritaire

43% des cyberattaques visent les PME. Les cybercriminels vous considèrent comme plus vulnérables que les grandes entreprises, avec des défenses souvent insuffisantes.

Le coût d’une attaque est dévastateur

Coût moyen d’un ransomware : 4,45M€. Au-delà de la rançon, comptez l’arrêt d’activité, la perte de données clients, et la reconstruction de votre réputation.

La conformité RGPD est obligatoire

Amendes jusqu’à 4% de votre CA annuel. Une violation de données non sécurisées peut vous coûter des centaines de milliers d’euros d’amendes.

Comparatif des fonctionnalités

Fonctionnalités Essentiel Protect (recommandé) Entreprise
PRÉVENTION DES RISQUES : Anticipez et bloquez les cyberattaques – Réduisez de 95% votre surface d’attaque
Antivirus professionnel ✔︎ inclus ✔︎ inclus ✔︎ inclus
Gestion mots de passe ✔︎ inclus ✔︎ inclus ✔︎ inclus
EDR Professionnel + MDR ✔︎ inclus ✔︎ inclus + SOC 24H/7
Protection email anti-phishing IA ✔︎ inclus ✔︎ inclus
Protection domaine (SPF/DKIM/DMARC) ✔︎ inclus ✔︎ inclus
XDR Multi-capteurs ✔︎ Cloud/Réseau/Identité/Productivité
Conformité MFA Globale ✔︎ Audit automatisé
DÉTECTION DES MENACES : Identifiez les attaques en temps réel – Détectez les menaces rapidement
Supervision du parc IT 24/7 ✔︎ inclus ✔︎ inclus ✔︎ inclus
Scan vulnérabilités ✔︎ Mensuel + reporting
RÉPONSE AUX INCIDENTS : Neutralisez rapidement les cyberattaques – Limitez l’impact 
Plan de réponse sur incident ✔︎ Playbook structuré
Gestion Identités Pro ✔︎ inclus
RÉCUPÉRATION & CONTINUITÉ : Assurez la continuité de votre business 
Sauvegarde cloud ✔︎ 100 Go / user ✔︎ 150 Go / user ✔︎ 200 Go / user
Test de remontée backup ✔︎ inclus
Sauvegarde 3-2-1-1-0 ✔︎ inclus
CONFORMITÉ & SENSIBILISATION : Votre conformité réglementaire garantie
Sensibilisation équipes ✔︎ 1h / an ✔︎ 1h / semestre ✔︎ Campagnes ciblées
Dashboard direction ✔︎ Semestriel ✔︎ Reporting avancé
Prix & conditions
Tarif / utilisateur / mois 39 € 69 € Sur Devis
Volume minimum 5 postes 10 postes 25 postes
Questions fréquentes - RSSI externalisé

Ce que les dirigeants nous demandent.

Quelle formule choisir pour commencer ?

Si vos clients vous envoient des questionnaires et que vous voulez être couvert sans lancer de projet, commencez par le Bouclier conformité. Si vous êtes déjà en conformité ou en cours de certification et que vous voulez tenir votre niveau, le RSSI externalisé est fait pour vous. L'échange de cadrage permet de trancher en trente minutes.

Le bouclier suffit-il pour être conforme NIS2 ?

Non. Le Bouclier vous couvre sur les questionnaires et la veille, mais il ne met pas votre entreprise en conformité. Pour atteindre la conformité NIS2 ou la certification ISO 27001, il faut un projet dédié. Le Bouclier est la première marche, pas l'arrivée.

 

Quels types de menaces sont couverts par vos services managés ?

Non. Le Bouclier vous couvre sur les questionnaires et la veille, mais il ne met pas votre entreprise en conformité. Pour atteindre la conformité NIS2 ou la certification ISO 27001, il faut un projet dédié. Le Bouclier est la première marche, pas l'arrivée.

En quoi êtes-vous différents d'un cabinet de conseil ?

Un cabinet de conseil vous remet un rapport et s'en va. Nous mettons la conformité en place, puis nous la tenons dans la durée avec notre RSSI externalisé. Vous n'êtes pas seul une fois le rapport rendu.

Faut-il une équipe informatique pour travailler avec vous ?

Non. Nous nous adressons précisément aux entreprises industrielles sans équipe informatique interne. Nous prenons en charge la partie conformité et nous coordonnons vos prestataires pour la partie technique.

Peut-on changer de formule en cours de route ?

Oui. Vous montez d'un palier quand votre besoin grandit, un nouveau site, un audit, une exigence client renforcée. C'est le principe de la gamme.

Vos clients posent déjà les questions.

Trente minutes pour cadrer votre situation, identifier ce que vos donneurs d'ordre vont exiger, et choisir la formule qui vous va. Sans engagement.