Reprendre la maîtrise des comptes et des accès
Agroalimentaire · ETI
2/3
des comptes de l'annuaire principal n'étaient pas maîtrisés au départ : les accès non conformes ont été corrigés.
RSSI externalisé
Expertise · RSSI à temps partagé
RSSI externalisé
Un RSSI senior à vos côtés, au rythme de votre entreprise.
Votre entreprise a besoin d'un pilote pour sa sécurité, et un poste de responsable de la sécurité des systèmes d'information (RSSI) à temps plein reste difficile à justifier ou à pourvoir. Veyan met à votre disposition un RSSI certifié, présent sur site selon un rythme défini ensemble et joignable entre deux visites.
Vous êtes concerné si…
- Personne n'est nommément chargé de la sécurité : votre direction des systèmes d'information (DSI) la porte en plus de l'exploitation quotidienne.
- Un client, un assureur ou votre banque vous demande qui pilote votre sécurité, et selon quel plan.
- Vous entrez dans le champ de la directive européenne NIS 2, qui demande à la direction d'approuver et de superviser les mesures de sécurité.
- Votre RSSI quitte l'entreprise, ou le poste reste vacant faute de candidat.
Pourquoi Veyan
Ce qui fait la différence
-
Des RSSI expérimentés et certifiés
Nos consultants sont certifiés ISO 27001 Lead Auditor et Lead Implementer et EBIOS Risk Manager ; l'un d'eux a tenu la fonction de RSSI pendant huit ans.
-
Une mission organisée en chantiers
Pour une association de santé sans RSSI, trois ans de mission organisés en chantiers de deux à trois mois : sensibilisation, gestion de crise, analyse de risques.
-
Une feuille de route suivie projet par projet
Pour un groupe hôtelier accompagné depuis 2022, 27 des 42 projets prioritaires de la feuille de route étaient terminés en juin 2026.
Secteurs où nous la pratiquons
Guides pour décider
Ce que vous obtenez
-
Un état des lieux de départ
Votre niveau de maturité, vos principaux risques et les premières actions rapides, établis dès le premier mois.
-
Un plan de sécurité informatique sur 12 à 24 mois
Les chantiers classés par risque, coût et délai, présentés et validés en comité de direction.
-
Un tableau de bord mensuel
Avancement, indicateurs et risques résiduels, exprimés en impacts sur l'activité et lisibles en quelques pages.
-
Des politiques à jour
Votre politique de sécurité des systèmes d'information (PSSI), vos chartes et vos procédures, tenues à jour au fil de vos évolutions.
Notre démarche
Durées indicatives, précisées au cadrage selon votre périmètre.
-
Cadrage
2 semaines
Entretiens avec la direction et la DSI, revue de l'existant, rythme de présence et priorités.
-
État des lieux
1 mois
Évaluation de maturité, cartographie des principaux risques et premières actions rapides.
-
Feuille de route
1 mois
Plan d'actions sur 12 à 24 mois, budgété et validé en comité de direction.
-
Pilotage dans la durée
En continu
Présence sur site, chantiers menés l'un après l'autre, comités de sécurité et tableau de bord mensuel.
Cas clients
-
-
Piloter la cybersécurité et la protection des données d'un groupe hôtelier
Hôtellerie et services · ETI
64 %
des projets prioritaires de la feuille de route menés à terme, soit 27 sur 42.
RSSI externalisé
Questions fréquentes
Combien de temps de présence faut-il prévoir ?
Le rythme est fixé au cadrage, selon votre taille, vos enjeux et vos obligations, puis il évolue au fil des chantiers. Les repères de marché de notre guide sur le coût d'un RSSI donnent en général 1 à 2 jours par mois pour une PME et 3 à 4 pour une ETI.
Le RSSI externalisé remplace-t-il notre DSI ?
Il travaille avec elle. La DSI conduit l'exploitation et les projets ; le RSSI fixe le cap de sécurité, évalue les risques et suit l'avancement pour le compte de la direction.
Peut-on commencer par un diagnostic ?
Oui. Une évaluation de maturité de quelques semaines mesure votre niveau et dimensionne l'accompagnement avant tout engagement dans la durée. C'est ainsi qu'a commencé l'accompagnement d'un groupe hôtelier suivi depuis 2022.
Comment la confidentialité est-elle garantie ?
La confidentialité des informations que vous nous confiez est fixée dans le contrat de mission. Les documents produits pendant la mission vous sont remis, ce qui rend la fonction transmissible si vous recrutez plus tard.
Expertises complémentaires
-
Piloter
Conformité NIS 2
Savoir si NIS 2 vous concerne, mesurer l'écart et bâtir une feuille de route défendable.
-
Piloter
PSSI, SMSI et certification ISO 27001
Formaliser votre politique de sécurité et bâtir un système de management prêt pour la certification.
-
Piloter
DPO externalisé (Serenity DPO)
Serenity DPO : un délégué à la protection des données expérimenté, sans alourdir vos équipes.
Parlons de votre situation
Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.