La certification ISO 27001 est le standard mondial de la sécurité de l'information. Elle n'est pas une fin en soi — c'est la preuve formelle que votre organisation maîtrise ses risques de façon documentée, systémique et continue.

Nous vous accompagnons sur l'intégralité du parcours :

• Cadrage : périmètre du SMSI, politique de sécurité, engagement de la direction
• Analyse des risques : identification des actifs, évaluation des menaces, plan de traitement
• Mise en œuvre des contrôles : implémentation des mesures de l'Annexe A adaptées à vos enjeux
• Documentation : procédures, politiques, fiches de risques, déclaration d'applicabilité (SoA)
• Audit interne : préparation à l'audit de certification par un organisme accrédité
• Accompagnement à l'audit de certification : assistance le jour J, gestion des constats

Durée typique : 6 à 18 mois selon la taille de l'organisation et l'état de maturité initial.

Votre organisation fait face à un enjeu spécifique : refonte de l'architecture réseau, déploiement d'une solution IAM, durcissement des environnements cloud, sécurisation d'une infrastructure critique. Nous intervenons en maîtrise d'ouvrage ou en assistance à maîtrise d'ouvrage (AMOA) pour structurer, piloter et livrer vos projets cyber.

Exemples d'interventions : mise en place d'un IAM / SSO, projet de segmentation réseau, déploiement d'un SOC, sécurisation d'une infrastructure OT/SCADA.

Les entités soumises à NIS2 (entités essentielles et importantes) et à DORA (entités du secteur financier) doivent engager des chantiers de conformité structurés et documentés. Nous transformons l'obligation réglementaire en programme de projets maîtrisé, avec des jalons, des livrables et des indicateurs de suivi.

Ce que nous couvrons : gouvernance de la sécurité · gestion des incidents · continuité d'activité · sécurité de la chaîne d'approvisionnement · tests de résilience opérationnelle.

L'intelligence artificielle transforme les organisations aussi profondément qu'Internet l'a fait — mais avec des risques nouveaux : opacité des décisions, exposition des données, dépendance aux fournisseurs, non-conformité réglementaire. Réussir un projet IA ne se limite pas à choisir un outil : cela exige une gouvernance, une stratégie et une conduite du changement.

Nous accompagnons les organisations dans la mise en place maîtrisée de l'IA :

• Stratégie et cadrage : identification des cas d'usage prioritaires, analyse coût/bénéfice, sélection des solutions (IA souveraine, open source, SaaS encadré)
• Gouvernance et politique IA : définition des règles d'usage acceptable, encadrement du shadow AI, politique de protection des données dans les interactions avec les LLM
• Intégration dans les processus métiers : conduite du changement, formation des collaborateurs, accompagnement des équipes dans l'adoption
• Sécurisation des usages : évaluation des risques liés aux outils IA déployés, contrôle des flux de données, conformité AI Act

Exemples de contextes d'intervention : déploiement d'un assistant IA interne, encadrement des usages ChatGPT / Copilot en entreprise, mise en place d'une politique IA groupe.

La dépendance aux technologies propriétaires est devenue un risque stratégique. Rupture de support, hausse tarifaire unilatérale, exposition aux réglementations extraterritoriales (Cloud Act) : les organisations qui n'ont pas engagé leur transition subissent ces risques sans les maîtriser.
Nous accompagnons les projets de souveraineté numérique dans leur dimension stratégique et organisationnelle :

• Audit de dépendance technologique : cartographie des solutions propriétaires critiques, évaluation de l'exposition réglementaire et du risque de rupture
• Stratégie de migration open source : définition de la trajectoire, sélection des solutions alternatives (suite bureautique, messagerie, infrastructure), analyse coût/bénéfice
• Conduite du changement : accompagnement des équipes dans la transition, formation, gestion des résistances
• Qualification SecNumCloud : accompagnement dans la sélection et la mise en œuvre de solutions cloud qualifiées ANSSI

Exemples de contextes d'intervention : migration Office 365 → suite souveraine, désengagement AWS/Azure vers cloud souverain français, passage à des outils collaboratifs open source.

Nous travaillons en mode projet — avec un chef de projet dédié, un planning contractualisé et des points d'avancement réguliers au format que vous préférez : comité de pilotage, reporting hebdomadaire, tableau de bord.

Nos transformations sont conçues pour durer. Pas pour cocher une case, mais pour ancrer des pratiques dans vos équipes. C'est pourquoi nous intégrons systématiquement des actions de sensibilisation et de formation dans nos missions d'accompagnement.