
+100
missions GRC
15+
ans d'expérience
+2000
abonnés à la newsletter

PSSI Express®
Vous n'avez pas de politique, ou celle que vous avez ne reflète plus votre réalité. Vous avez besoin d'un document solide rapidement — pour répondre à une demande client, un audit, ou parce que c'est un angle mort depuis trop longtemps.
Ce que c'est :
Un accompagnement resserré de quelques semaines pour produire les deux fondations de votre gouvernance cybersécurité : une analyse de risques formalisée selon la méthode EBIOS RM, et une politique de sécurité des systèmes d'information, adaptée à votre organisation. La PSSI est conçue à partir de vos risques réels, de votre contexte métier et de vos contraintes opérationnelles.

Mise en conformité et certification
Vous devez structurer votre cybersécurité pour répondre à la réglementation NIS 2, décrocher une certification ISO 27001, ou accéder à de nouveaux marchés - SOC 2, eIDAS V2.
Ce que c'est :
De l'état des lieux à la certification : diagnostic de maturité, conception des documents clés, audit à blanc, puis homologation et certification. Un processus en quatre étapes, du premier écart identifié jusqu'à la décision finale.

CISO externalisé
Vous avez besoin d'un responsable sécurité mais n'avez pas le volume suffisant pour un temps plein. Vous cherchez quelqu'un pour porter le sujet de la sécurité dans la durée.
Ce que c'est :
Je deviens votre responsable de la sécurité des systèmes d'information à temps partagé et prends en charge la gouvernance cybersécurité de votre organisation.
Je pilote les chantiers d'évaluation des risques de sécurité et de conformité, et assure l'interface avec vos clients, vos auditeurs, votre direction et vos équipes techniques.
Quand vous travaillez avec moi, c'est moi qui réalise la mission.
Vous avez un interlocuteur unique qui connaît votre contexte, vos contraintes, et qui s'engage sur les livrables.
C'est cette continuité qui permet d'avancer vite et de construire une relation de confiance avec vos équipes.
Les cadres de gouvernance pensés pour les grands groupes ne fonctionnent pas dans une entreprise de 50 ou 500 personnes. Le budget n'est pas le même, l'équipe n'est pas la même, les arbitrages ne sont pas les mêmes.
Chaque mesure que je recommande est dimensionnée pour votre réalité : proportionnée à votre taille, à vos risques et à vos ressources. Ce qui compte, c'est que ça tienne dans la durée, pas que ça impressionne sur le papier.
Politiques de sécurité, registre des risques, plan de traitement, procédures de gestion des incidents : tout ce que nous concevons est prévu pour être exploité au quotidien par vos équipes.
La cybersécurité est un sujet technique qui doit être porté au niveau de la direction générale. C'est souvent là que le dialogue coince.
Mon rôle, c'est de parler les deux langues : expliquer les risques en termes d'impact business à votre DG, et traduire les exigences réglementaires en actions concrètes pour vos équipes IT. C'est cette capacité à faire le lien qui débloque les décisions et les budgets.
Mon accompagnement n'a pas vocation à créer de la dépendance. L'objectif, c'est de vous transmettre un cadre, une méthode et des outils que vous pourrez faire vivre en interne une fois le socle posé.
Que vous choisissiez ensuite de recruter un RSSI, de continuer avec un CISO externalisé ou de piloter le sujet vous-même, vous repartez avec quelque chose de solide et de durable.
Je ne vends aucun outil, aucune licence, aucune solution technique. Je n'ai aucun partenariat commercial avec un éditeur. Quand je recommande un outil ou une approche, c'est uniquement parce que c'est la meilleure option pour votre situation. Cette indépendance, c'est ce qui garantit que mes recommandations servent vos intérêts, pas ceux d'un tiers.
Morgan Matrat

+100
missions GRC
15+
ans d'expérience
Je suis Morgan, CISO externalisé et fondateur d'Arma Conseil. Depuis plus de 15 ans, j'accompagne des PME et des ETI qui n'ont pas de RSSI en interne — ou dont le DSI porte seul le sujet cybersécurité, en plus de tout le reste.
Méthodologie : EBIOS RM · ISO/CEI 19011 (audit)
Standards couverts : ISO/CEI 27001 · NIS 2 · DORA · eIDAS V2 · RGPD · RGS · SOC 2 · NIST V2 · DSP2 · PCI-DSS · CADIVS




Industrie

Défense

Spatial

Banque

Agro alimentaire

Santé