Fiches Services
Sekura

Livrables attendus

• Rapport de maturité avec scoring par domaine de sécurité
• Cartographie des risques et des écarts identifiés
• Synthèse exécutive (3–5 pages) présentable au COMEX
• Roadmap d'amélioration priorisée (Quick Wins + actions structurantes)
• Benchmarks sectoriels et comparaison aux exigences NIS2

Profil client cible

• ETI de 200 à 5 000 collaborateurs
• Collectivités territoriales et établissements publics
• Opérateurs d'Importance Vitale (OIV) et Opérateurs de Services Essentiels (OSE)
• Organisations entrant dans le périmètre NIS2
• Directions souhaitant objectiver leur niveau de sécurité

Durée / Charge estimée

Valeur ajoutée / Différenciateurs

• Méthodologie structurée basée sur RECYF (référentiel reconnu en France)
• Approche 100% indépendante — aucune vente de solution ou outil associé
• Livrables directement utilisables en COMEX, RSSI et instances de gouvernance
• Expérience terrain : évaluateurs ayant géré de vraies crises et politiques de sécurité

Livrables attendus

• Plan d'action 3 ans formalisé (document narratif + tableau de suivi opérationnel)
• Priorisation des actions par criticité, impact et ROI sécurité
• Estimation budgétaire par axe et par année
• Indicateurs de pilotage (KPI / KRI) associés à chaque chantier
• Présentation synthétique pour arbitrage COMEX / Conseil d'administration

Profil client cible

• Organisations ayant réalisé une évaluation de maturité (Sekura ou autre)
• DSI / RSSI souhaitant structurer leur programme de sécurité
• Directions souhaitant présenter une vision cyber pluriannuelle au board
• Organisations en phase de mise en conformité NIS2 / DORA

Durée / Charge estimée

Valeur ajoutée / Différenciateurs

• Vision stratégique long terme ancrée dans la réalité opérationnelle
• Arbitrages pragmatiques entre sécurité idéale et contraintes réelles
• Feuille de route directement présentable au COMEX ou au Conseil d'administration
• Indépendance garantissant des recommandations non biaisées par des intérêts commerciaux

Livrables attendus

• Compte-rendu mensuel d'avancement du plan d'action
• Tableau de bord de suivi mis à jour chaque mois
• Alertes et recommandations réactives sur les sujets émergents
• Reporting trimestriel synthétique pour la direction
• Support ad hoc aux décisions de sécurité (incidents, contrats, audits tiers)

Profil client cible

• ETI sans RSSI à temps plein souhaitant une présence cyber structurée
• Organisations en cours de structuration de leur politique de sécurité
• PME ayant réalisé un diagnostic et souhaitant une mise en œuvre accompagnée
• DSI souhaitant un regard externe sur leur programme de sécurité

Durée / Charge estimée

Valeur ajoutée / Différenciateurs

• Continuité et suivi dans la durée — le consultant connaît le contexte de l'organisation
• Réactivité : jours mobilisables rapidement en cas de besoin urgent
• Alternative au RSSI externalisé sans engagement lourd ni coût fixe élevé
• Regard externe indépendant, sans conflits d'intérêt avec les prestataires en place

Livrables attendus

• Session de sensibilisation animée (de 2h à 1 journée)
• Supports de présentation personnalisés au contexte de l'organisation
• Quiz ou évaluation des acquis en fin de session
• Fiche mémo à destination des participants
• Recommandations pour la mise en place d'un programme continu

Profil client cible

• Comité exécutif (COMEX) souhaitant maîtriser les enjeux cyber
• Direction générale en amont d'un projet de transformation numérique
• Conseil d'administration souhaitant exercer sa responsabilité de surveillance
• DSI arrivant sur le poste ou souhaitant une mise à niveau réglementaire

Durée / Charge estimée

Valeur ajoutée / Différenciateurs

• Contenu adapté aux décideurs — zéro jargon technique, 100% enjeux business
• Illustrations par des cas réels (incidents sectoriels, jurisprudence NIS2)
• Focus sur les responsabilités personnelles des dirigeants et administrateurs
• Animation par un expert opérationnel, pas un commercial ou un théoricien

Livrables attendus

• Plan de gestion de crise cyber adapté au contexte de l'organisation
• Fiches réflexes par type d'incident (ransomware, fuite de données, DDoS…)
• Scénarios d'exercice tabletop sur mesure
• Compte-rendu d'exercice avec axes d'amélioration priorisés
• RETEX structuré post-incident (si intervention en crise réelle)
• Rapport de notification ANSSI / CNIL si applicable

Profil client cible

• Toute organisation souhaitant tester et améliorer sa capacité de réponse aux crises
• OIV / OSE avec obligation réglementaire de plans de continuité
• Organisations ayant déjà subi un incident et souhaitant se préparer
• Équipes sécurité souhaitant valider leurs procédures par la pratique

Durée / Charge estimée

Valeur ajoutée / Différenciateurs

• Expérience de vraies crises cyber (ransomware, espionnage, sabotage)
• Maîtrise des obligations de notification (ANSSI, CNIL, BCE pour DORA)
• Disponibilité en astreinte pour les organisations à fort risque
• Indépendance garantissant une réponse centrée sur l'intérêt de l'organisation (pas du prestataire)