Pôle
Gouvernance, risques et conformité : structurer votre sécurité
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 4 500 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
GRC · 01
Qu'est-ce que la GRC ?
La gouvernance, la gestion des risques et la conformité structurent la sécurité d'une organisation dans le temps. Là où un audit ou un test d'intrusion photographie un niveau de sécurité, la GRC installe les responsabilités, les règles et les documents qui font vivre la sécurité et l'alignent sur l'activité.
Elle répond à trois questions liées : quels risques pèsent réellement sur l'activité, quelles règles et quels contrôles appliquer, et comment prouver le respect de ses obligations. Nous traitons les trois ensemble, en partant du risque.
GRC · 02
L'analyse de risque, point de départ
On ne protège bien que ce dont on connaît la valeur. L'analyse de risque identifie ce qui compte pour l'activité, les événements redoutés, les sources de menace et les scénarios plausibles, puis les classe selon leur vraisemblance et leur gravité. Le budget va ensuite là où le risque est le plus fort.
Nous appliquons EBIOS Risk Manager, la méthode publiée par l'ANSSI, en cinq ateliers. Elle relie le risque numérique aux enjeux de l'organisation et fait fixer par la direction le niveau de risque qu'elle accepte.
GRC · 03
PSSI, continuité et exercices de crise
La politique de sécurité (PSSI) traduit l'analyse de risque et les obligations en règles applicables, déclinées en chartes et procédures. Le plan de continuité (PCA) et le plan de reprise (PRA) préparent le fonctionnement en mode dégradé et le redémarrage après un sinistre, avec des objectifs chiffrés de délai et de perte de données. Les exercices de crise vérifient que tout cela tient sous pression.
L'homologation de sécurité est obligatoire pour les téléservices de l'administration (RGS) et les systèmes d'information de l'État (PSSIE). Nous n'instruisons pas encore de dossiers d'homologation ; notre analyse de risque EBIOS RM en fournit toutefois la pièce centrale.
GRC · 04
Nos prestations et leurs prix
Analyse de risque EBIOS RM : à partir de 12 000 € HT, périmètre ciblé de PME.
PSSI et politique de sécurité : à partir de 5 500 € HT.
Plan de continuité (PCA/PRA) : à partir de 7 000 € HT.
Exercice de crise : forfait de 4 500 € HT.
Évaluation de maturité (ISO 27002, NIST CSF) : à partir de 4 500 € HT.
GRC · 05
Combien coûte une démarche GRC ?
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsChaque prestation a son prix de départ, pour une PME : 4 500 € HT pour un exercice de crise, 5 500 € HT pour une PSSI, 7 000 € HT pour un plan de continuité, 12 000 € HT pour une analyse EBIOS RM d'un périmètre ciblé. Le prix monte avec le périmètre et le nombre de parties prenantes ; il est écrit dans la proposition, avec le nombre de jours et le nom de l'intervenant.
Ces livrables alimentent directement une mise en conformité NIS2 ou une certification ISO 27001. Un RSSI à temps partagé peut ensuite les faire vivre.
Déroulé
Comment se passe une mission
Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, livrables, dates, prix, nom de l'intervenant.
- 02
Ateliers et entretiens
Direction, métiers, informatique : les personnes qui savent ce qui compte pour l'activité.
- 03
Rédaction
Livrables proportionnés à votre taille, alignés sur ISO 27001 et les guides de l'ANSSI.
- 04
Validation
Relecture avec vous, puis présentation à la direction pour décision.
- 05
Mise à jour
Révision annuelle, ou après un changement important.
Les prestations de ce pôle et leurs prix
Chaque prestation peut se commander seule. Les prix sont hors taxes.
Questions fréquentes
Quelle différence entre gouvernance, risques et conformité ?
La gestion des risques identifie et classe ce qui menace l'activité. La gouvernance décide des règles, des rôles et des contrôles. La conformité prouve le respect des obligations légales et contractuelles. Le risque oriente la gouvernance, qui produit les preuves de conformité.
EBIOS Risk Manager est-il obligatoire ?
Non. C'est la méthode recommandée par l'ANSSI, attendue dans beaucoup de contextes réglementés, mais aucune loi n'en impose l'usage de façon générale. Elle est compatible avec ISO 27005.
La GRC concerne-t-elle aussi les PME ?
Oui, à condition d'être proportionnée. Une analyse de risque ciblée, une PSSI courte et un plan de continuité réaliste couvrent souvent l'essentiel et répondent aux demandes d'un client exigeant ou de NIS2.
Accompagnez-vous les homologations RGS ?
Pas encore. L'homologation est obligatoire pour les téléservices de l'administration et les systèmes de l'État. Notre analyse de risque EBIOS RM peut en constituer la pièce centrale, mais nous n'instruisons pas le dossier complet.
À quelle fréquence réviser l'analyse de risque et la PSSI ?
Au moins une fois par an, et après tout changement important : nouvelle activité, migration, fusion, incident significatif.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.