- Maturité de la cible
- Points bloquants
- Incidence sur la valorisation et la négociation
- Plan des 100 premiers jours
Offres
Le périmètre, les livrables et la durée de chaque mission sont fixés avant de commencer. Les missions se déroulent à distance. Forfait, sur devis.
Levées de fonds, cessions et instances dirigeantes
Préparation sécurité d'une levée de fonds ou d'une cession
Pour le compte du vendeur · forfait
- Revue de votre sécurité selon la grille d'un acquéreur
- Correction des points bloquants avant l'opération
- Pièces sécurité de la data room
Conseil aux instances dirigeantes
COMEX, comité d'audit, conseil d'administration · quelques demi-journées par trimestre
- Lecture du risque cyber et IA pour les dirigeants et les administrateurs
- Préparation des séances
- Obligations des dirigeants : NIS2, DORA, AI Act
DORA pour les petites entités financières
Sociétés de gestion, CIF, PSAN, fintechs · forfait
- Analyse d'écart DORA
- Cadre simplifié de gestion du risque TIC
- Registre d'information réglementaire
- Plan de tests
Obligations réglementaires
- Inventaire des systèmes d'IA
- Classification de risque au sens de l'AI Act
- Politique IA
- Analyse d'écart ISO 42001
Conformité européenne des éditeurs non européens
Pour les éditeurs et prestataires établis hors de l'UE · forfait, environ 3 semaines
- Règles qui vous concernent : RGPD, NIS2, DORA, AI Act
- Écarts au regard des exigences des clients européens
- Réponses réutilisables aux questionnaires et aux clauses
Exigences des clients
- Pour les entreprises à qui un client demande la certification
- Analyse d'écart et plan sur 6 à 9 mois
- Choix de l'outil GRC et de l'auditeur (partenariat Drata déclaré)
- Budget complet
Audit interne ISO 27001 (audit blanc)
Par un Lead Auditor certifié · forfait, 2 à 3 semaines
- Avant l'audit de certification ou de surveillance
- Écarts classés comme le ferait l'organisme certificateur
- Plan d'actions correctives
- Pas d'audit de certification, par souci d'impartialité
- Comités de pilotage
- Revue des preuves
- Préparation à l'audit
- Questionnaires de sécurité de vos clients
Estimation budgétaire
Estimer votre budget
Cinq questions sur votre besoin et votre organisation : vous recevez par email une fourchette de prix pour chaque offre choisie. Le prix d'une mission dépend surtout de son périmètre, de la taille de l'organisation et de la complexité de son système d'information.
Prix indicatif : l'estimation ne constitue ni un devis ni une proposition commerciale. Une proposition commerciale, avec le périmètre, les livrables et le prix ferme, vous sera adressée après un premier échange.