Ne pas prévoir, c’est déjà exposer son activité.
Beaucoup d’organisations se croient protégées par leur taille ou leur discrétion. Dans une étude relayée en 2026, 92 % des PME disent avoir investi en cybersécurité, et 26 % ont pourtant subi une attaque en 2025.
Le sujet arrive aussi par vos clients. Dans un sondage de février 2026, 66 % des PME jugent crucial de pouvoir prouver une gestion sécurisée des données pour gagner des contrats.
L’enjeu n’est donc pas seulement d’éviter l’attaque. Il est de réagir vite, de limiter l’impact et de continuer à produire, puis d’en apporter la preuve à vos donneurs d’ordre.
Rendre la cybersécurité simple à décider et à suivre : un diagnostic pour savoir où vous en êtes, puis l’accompagnement de votre choix, sur Microsoft 365 comme en environnement industriel.
Commencez par le diagnostic, puis choisissez le niveau d’accompagnement qui correspond à vos équipes et à votre calendrier. Nous vous indiquons la charge attendue de votre côté avant tout engagement.
Savoir où vous en êtes, en quelques semaines.
Nous vous guidons, vous réalisez avec nos modèles.
Nous rédigeons, déployons et pilotons. Vous validez.
| Diagnostic | En binôme | Clé en main et exploitation | |
|---|---|---|---|
| Audit de maturité et feuille de route | ✔ | ✔ | ✔ |
| Actions rapides (MFA, sauvegardes) | ✔ | ✔ | ✔ |
| Dossier de conformité | — | Rédigé avec vous | Rédigé par nous |
| Mesures techniques (Microsoft 365, sauvegardes) | Recommandées | Mesures prioritaires | Déploiement complet |
| Formation et sensibilisation | — | ✔ | ✔ |
| Audit à blanc | — | ✔ | ✔ |
| RSSI à temps partagé, supervision, réponse à incident | — | En option | ✔ |
La directive européenne NIS 2 vise de nombreuses entreprises de taille moyenne et intermédiaire dans les secteurs concernés, ainsi que leurs sous-traitants. En France, la loi de transposition est encore en cours d’examen et son calendrier reste incertain. Les exigences, elles, sont connues, et vos donneurs d’ordre les anticipent déjà. La certification ISO 27001 est la preuve la plus solide à présenter à vos clients. La norme IEC 62443 couvre la sécurité des systèmes industriels. Nous restons indépendants des organismes de certification : vous choisissez le vôtre, nous vous aidons à comparer les devis.
Diagnostic d’exposition NIS 2 (êtes-vous concerné, et à quel niveau ?), audit de maturité par rapport à votre cible et feuille de route priorisée par risque et par effort.
Le dossier que l’auditeur ou vos donneurs d’ordre vous demanderont, les mesures de sécurité et la montée en compétence de vos équipes.
Audit à blanc dans les conditions réelles, puis audits internes, revue de direction annuelle, suivi des indicateurs et veille réglementaire, avec un RSSI à temps partagé intégré à notre forfait DSI externalisée.
Nous conseillons et nous opérons : les mesures sont posées sur vos outils, elles ne sont pas laissées à votre charge. Expertise Microsoft 365, connaissance des environnements industriels (IT et OT) et accompagnement ISO 27001, NIS 2 et IEC 62443, en toute indépendance des organismes de certification, avec un interlocuteur unique de l’audit à la gestion de crise. Nous conduisons actuellement des projets de certification ISO 27001 chez plusieurs clients.
Par le Diagnostic. En 3 à 4 semaines selon le périmètre, vous obtenez une vision claire de vos risques, une feuille de route priorisée et des actions rapides, comme la généralisation de l’authentification multifacteur. Vous décidez ensuite de poursuivre ou non.
Cela dépend de votre secteur et de votre taille, ou de celle de vos clients si vous êtes sous-traitant. Nous le vérifions avec vous dès le diagnostic, en nous appuyant sur les textes en vigueur au moment de l’analyse.
Vous pouvez attendre la loi, mais pas vos clients. Beaucoup de donneurs d’ordre demandent déjà des garanties, et les mesures de base (authentification multifacteur, sauvegardes testées, gestion des accès) sont utiles quelle que soit la date d’application. Le diagnostic vous dit lesquelles prioriser.
Pas forcément. NIS 2 ne délivre pas de certificat. ISO 27001 est la preuve la plus solide auprès de vos clients. Le diagnostic permet de choisir la cible la plus pertinente.
En binôme, vous rédigez et appliquez avec nos modèles et nos ateliers : vos équipes gagnent en autonomie. En clé en main, nous rédigeons, déployons et pilotons, et vous validez : c’est l’option qui mobilise le moins vos équipes.
Le diagnostic est à prix fixe, communiqué avant tout engagement. Les deux autres offres sont chiffrées sur devis, après le diagnostic.
Quelques entretiens pour le Diagnostic, des ateliers réguliers en binôme, des validations seulement en clé en main. Nous vous indiquons la charge attendue avant tout engagement.
Avec tous les organismes accrédités, sans exclusivité : un certificateur ne peut pas auditer un système qu’il a aidé à concevoir, et cette indépendance garantit l’objectivité de votre certification. Nous vous aidons à comparer les offres et nous préparons votre équipe à l’audit.
C’est la norme internationale de cybersécurité des systèmes d’automatisation et de contrôle industriels : automates, supervision, réseaux d’atelier. Elle concerne tout site de production connecté et elle est de plus en plus exigée par les donneurs d’ordre et les assureurs. Nous l’appliquons par un zonage du réseau industriel, la définition de niveaux de sécurité cibles et des mesures adaptées aux contraintes de production. Elle est proposée en option des offres 2 et 3.
Cyber100 se suit en ligne en environ deux heures, en plusieurs sessions, avec quiz et certificat. Nous complétons par des simulations de phishing pour mesurer les progrès.