Pourquoi ?
Même si Bercy recommande aux entreprises d’avoir un RSSI, j’ai constaté que de nombreuses entreprises n’ont pas les moyens ou le besoin d’avoir un RSSI à plein temps.
Désignez un RSSI
https://www.economie.gouv.fr/entreprises/createurs-dirigeants-regles-cybersecurite
Afin d’organiser au mieux votre cybersécurité et dans la mesure de vos ressources, il peut être utile de désigner un responsable de la sécurité des systèmes d’information (RSSI).
Notre conseil :
En fonction de la taille de votre entreprise et du niveau de sensibilité des données traitées, il pourra également être pertinent de créer une équipe dédiée à la sécurité des systèmes d’information (SSI).
De ce fait, ces entreprises deviennent des victimes privilégiées pour des pirates informatiques.
Lire le très intéressant article de l’ANSSI.
Alors que les années 2019 et 2020 avaient été marquées par une explosion des rançongiciels, cette menace s’est stabilisée, à un niveau néanmoins très élevé, entre 2020 et 2021, avec 203 attaques traitées contre 192 en 2020. Entitées touchées en premier lieu par les rançongiciels, les TPE, PME et ETI représentent 34% des victimes en 2021 (+53% par rapport à 2020) et sont suivies par les collectivités (19%) et les entreprises stratégiques (10%).
https://www.ssi.gouv.fr/actualite/une-annee-2021-marquee-par-la-professionnalisation-des-acteurs-malveillants/
Afin d’y pallier :
- Je vous accompagne à la fréquence qui vous convient.
- Je serais votre unique intervenant
- Vous avez affaire avec une personne qui a déjà géré deux entreprises et qui a déjà été RSSI.
- Je vous propose des solutions adaptées à la taille de votre entreprise.
Car, quel que soit le statut de votre entreprise, vous allez vous poser les mêmes questions:
- Comment me protéger des rançongiciels ?
- Que faire en cas de crise ?
- Comment faire pour pouvoir continuer à travailler malgré les confinements ?
- Mes données sont-elles bien protégées ?
- Comment protéger mes comptes en lignes ?
- Et peut-être même : comment sensibiliser mes collaborateurs à la cybersécurité ?
Par contre, vos besoins ne seront surement pas les même selon la taille de votre entreprise. Une PSSI ou la formation des collaborateurs ne sera surement pas utile à un solo entrepreneur.
Pour qui ?
Je propose des services de conseils en sécurité informatique pour les solo-entrepreneurs (libéraux, freelance) , les entreprises (TPE/PME/ETI) et les associations.
Pour faire simple, pour toute entreprise de 1 à x personnes qui n’a pas de RSSI pour l’accompagner dans la mise en place de sa sécurité informatique.
Comment cela ce passe-t-il ?
- Nous signons un premier contrat avec la société de portage qui me représente afin de pouvoir réaliser un état des lieux, ce qui permettra de définir ce que vous voulez sécuriser.
- Puis nous définirons un plan d’action ainsi que la fréquence à laquelle vous souhaitez être accompagné.
- Enfin, nous signerons un deuxième contrat avec la société de portage qui me représente afin de vous accompagner dans ce plan d’action.
Les services
Liste non exhaustive des services que nous proposons.
- Etat des lieux
- Rédaction de procédures, charte, PSSI
- Supervision de vos serveurs interne et/ou externe ( serveurs web hébergés par exemple)
- SIEM
- Administration de solutions en mode SAAS ou sur site
- Mise en place d’une cellule de crise
- Tableau de bord
- Formation et sensibilisation du personnel
- ….
Zone d’intervention
Toutes mes prestations et mes solutions sont réalisables en distancielles, afin que vous puissiez être écouté, rassuré, assisté et que vos outils informatiques soient sécurisés.
Donc, il n’y a pas de contraintes géographiques. Vous êtes un solo-entrepreneur et avez besoin de vous déplacer souvent pour votre travail ? Pas de problèmes.
Des prestations en présentielles sont possibles en fonction des conditions sanitaires et de votre emplacement géographique.