{"id":26,"date":"2026-02-17T11:08:18","date_gmt":"2026-02-17T10:08:18","guid":{"rendered":"https:\/\/www.normalyse.eu\/?page_id=26"},"modified":"2026-02-22T17:33:06","modified_gmt":"2026-02-22T16:33:06","slug":"our-services","status":"publish","type":"page","link":"https:\/\/www.normalyse.eu\/?page_id=26","title":{"rendered":"Our Services"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Mes Services<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Parce que chaque structure m\u00e9rite un environnement num\u00e9rique s\u00e9curis\u00e9.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n

Analyse des risques<\/h3> <\/div>\n
\n
\n

Vos syst\u00e8mes d'information sont expos\u00e9s \u00e0 des menaces r\u00e9elles : intrusions, ransomwares, erreurs humaines, d\u00e9faillances techniques. Mais sans analyse rigoureuse, il est impossible de savoir o\u00f9 concentrer vos efforts et vos budgets. C'est pr\u00e9cis\u00e9ment l\u00e0 qu'intervient cette mission.<\/p>

En m'appuyant sur la norme internationale ISO\/IEC 27005<\/strong> et la m\u00e9thodologie fran\u00e7aise EBIOS Risk Manager<\/strong>, je vous accompagne dans une d\u00e9marche compl\u00e8te d'identification, d'\u00e9valuation et de traitement des risques propres \u00e0 votre organisation.<\/p>

Ce que comprend la mission<\/strong><\/h6>

1. Cadrage et recensement des actifs :<\/strong> Identification des syst\u00e8mes, donn\u00e9es et processus critiques de votre organisation. Ce recensement pose les fondations d'une analyse pertinente et cibl\u00e9e.<\/p>

2. Identification des sc\u00e9narios de risque :<\/strong> Analyse des menaces plausibles en tenant compte de votre contexte : qui pourrait vous cibler, par quels moyens, avec quelles cons\u00e9quences ? Les sc\u00e9narios retenus sont ancr\u00e9s dans la r\u00e9alit\u00e9 de votre secteur d'activit\u00e9.<\/p>

3. \u00c9valuation et hi\u00e9rarchisation :<\/strong> Chaque risque identifi\u00e9 est \u00e9valu\u00e9 selon sa vraisemblance et son impact potentiel. Cette cotation vous permet de distinguer les risques critiques \u00e0 traiter en priorit\u00e9 de ceux qui peuvent \u00eatre accept\u00e9s ou surveill\u00e9s.<\/p>

4. D\u00e9finition du plan de traitement :<\/strong> Pour chaque risque prioritaire, des mesures de traitement concr\u00e8tes sont propos\u00e9es : r\u00e9duction, transfert, refus ou acceptation. Chaque d\u00e9cision est document\u00e9e et justifi\u00e9e.<\/p>

5. Livrable document\u00e9 et exploitable :<\/strong> Vous recevez un rapport structur\u00e9, pr\u00eat \u00e0 \u00eatre pr\u00e9sent\u00e9 ou int\u00e9gr\u00e9 \u00e0 une d\u00e9marche de conformit\u00e9.<\/p> <\/div>\n\n \n

\n \n \n Lire plus <\/span>\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n

Conformit\u00e9 NIS 2<\/h3> <\/div>\n
\n
\n

La directive europ\u00e9enne NIS 2,\u00a0 impose des obligations concr\u00e8tes en mati\u00e8re de cybers\u00e9curit\u00e9 : gouvernance, gestion des risques, continuit\u00e9 d'activit\u00e9, s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement, notification d'incidents...<\/p>

Pourtant, beaucoup d'organisations ne savent pas pr\u00e9cis\u00e9ment o\u00f9 elles en sont, ni par o\u00f9 commencer. C'est exactement ce que cette mission r\u00e9sout.<\/p>

Ce que comprend la mission<\/strong><\/h6>

1. Analyse d'\u00e9cart :<\/strong> Point de d\u00e9part incontournable : \u00e9valuation de votre situation actuelle par rapport aux exigences NIS 2. Vous savez en fin de mission ce qui est d\u00e9j\u00e0 en place, ce qui manque, et ce qui doit \u00eatre prioris\u00e9.\u00a0<\/p>

2. D\u00e9finition des mesures techniques et organisationnelles :<\/strong> Sur la base de l'analyse d'\u00e9cart, un plan d'action concret est \u00e9tabli. Chaque mesure recommand\u00e9e est adapt\u00e9e \u00e0 la taille et aux moyens de votre organisation. Pas de pr\u00e9conisations hors sol, mais des solutions r\u00e9alistes et proportionn\u00e9es.<\/p>

3. Mise en place des proc\u00e9dures de notification d'incidents :<\/strong> NIS 2 impose des d\u00e9lais stricts : pr\u00e9-notification sous 24h, notification compl\u00e8te sous 72h. Ces d\u00e9lais ne laissent pas de place \u00e0 l'improvisation. Je vous aide \u00e0 structurer vos proc\u00e9dures internes pour que votre \u00e9quipe sache exactement quoi faire, qui contacter et comment documenter un incident d\u00e8s qu'il survient.<\/p>

4. R\u00e9daction documentaire<\/strong> La conformit\u00e9 se prouve. Politiques de s\u00e9curit\u00e9, proc\u00e9dures op\u00e9rationnelles, registres de d\u00e9cisions, plans de continuit\u00e9... Je prends en charge la r\u00e9daction des documents requis, dans un format adapt\u00e9 \u00e0 votre organisation et exploitable au quotidien par vos \u00e9quipes.<\/p> <\/div>\n\n \n

\n \n \n Lire plus <\/span>\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n

SMSI<\/h3> <\/div>\n
\n
\n

La s\u00e9curit\u00e9 de l'information ne se r\u00e9duit pas \u00e0 des outils techniques. Elle repose avant tout sur une organisation claire, des responsabilit\u00e9s d\u00e9finies, des processus ma\u00eetris\u00e9s et une am\u00e9lioration continue. C'est pr\u00e9cis\u00e9ment ce que structure la norme ISO\/IEC 27001<\/strong> : r\u00e9f\u00e9rentiel international reconnu.<\/p><\/div><\/div>

Mettre en place un SMSI ne signifie pas forc\u00e9ment viser la certification. Cela signifie se doter d'un cadre solide, coh\u00e9rent et proportionn\u00e9<\/strong> pour g\u00e9rer la s\u00e9curit\u00e9 de mani\u00e8re durable, sans d\u00e9pendre d'initiatives isol\u00e9es ou de bonnes volont\u00e9s individuelles.<\/p>

Ce que comprend la mission<\/strong><\/h6>

1. D\u00e9finition du p\u00e9rim\u00e8tre et du contexte :<\/strong> Toute d\u00e9marche SMSI commence par d\u00e9limiter pr\u00e9cis\u00e9ment ce qui est couvert : quels syst\u00e8mes, quels processus, quels sites, quelles parties prenantes. Cette \u00e9tape \u00e9vite de disperser les efforts et garantit que le SMSI est dimensionn\u00e9 \u00e0 la r\u00e9alit\u00e9 de votre organisation.<\/p>

2. Analyse du contexte et des parties int\u00e9ress\u00e9es : <\/strong>Identification des enjeux internes et externes qui influencent votre s\u00e9curit\u00e9 de l'information : environnement r\u00e9glementaire, attentes des autorit\u00e9s de tutelle, d\u00e9pendances aux prestataires, contraintes organisationnelles. Cette vision d'ensemble est la condition d'un SMSI ancr\u00e9 dans votre r\u00e9alit\u00e9 op\u00e9rationnelle.<\/p>

3. \u00c9valuation des risques :<\/strong> En lien direct avec l'offre de gestion des risques (ISO 27005 \/ EBIOS), cette \u00e9tape identifie et hi\u00e9rarchise les risques propres \u00e0 votre p\u00e9rim\u00e8tre. Les mesures de s\u00e9curit\u00e9 retenues seront directement issues de cette analyse et non d'une liste g\u00e9n\u00e9rique appliqu\u00e9e sans discernement.<\/p>

4. S\u00e9lection et mise en \u0153uvre des mesures de s\u00e9curit\u00e9 :<\/strong> Sur la base de l'Annexe A de la norme ISO 27001 (93 mesures organis\u00e9es en 4 domaines), les contr\u00f4les pertinents sont s\u00e9lectionn\u00e9s, adapt\u00e9s \u00e0 votre contexte et int\u00e9gr\u00e9s dans votre fonctionnement. Chaque choix est justifi\u00e9 dans une D\u00e9claration d'Applicabilit\u00e9 (SoA)<\/strong> : document central de toute d\u00e9marche ISO 27001.<\/p>

5. R\u00e9daction des politiques et proc\u00e9dures :<\/strong> La documentation est la colonne vert\u00e9brale du SMSI. Politique de s\u00e9curit\u00e9 de l'information, proc\u00e9dures op\u00e9rationnelles, chartes d'utilisation, plans de continuit\u00e9, proc\u00e9dures de gestion des incidents. Chaque document est r\u00e9dig\u00e9 dans un langage clair, adapt\u00e9 \u00e0 vos \u00e9quipes et imm\u00e9diatement op\u00e9rationnel.<\/p>

6. Mise en place des indicateurs de performance :<\/strong> Un SMSI sans mesure est un SMSI sans pilotage. Des indicateurs adapt\u00e9s \u00e0 votre organisation sont d\u00e9finis pour permettre \u00e0 votre direction de suivre l'efficacit\u00e9 des mesures mises en place et d'orienter les d\u00e9cisions dans le temps.<\/p>

7. Sensibilisation et appropriation par les \u00e9quipes :<\/strong> Un SMSI n'a de valeur que s'il est compris et respect\u00e9 par ceux qui le font vivre. Des actions de sensibilisation cibl\u00e9es sont int\u00e9gr\u00e9es \u00e0 la d\u00e9marche pour favoriser l'adh\u00e9sion et ancrer les bons r\u00e9flexes dans le quotidien de vos collaborateurs.<\/p><\/div><\/div> <\/div>\n\n \n

\n \n \n Lire plus <\/span>\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n

CyberFundamentals<\/h3> <\/div>\n
\n
\n

Avant de se lancer dans des d\u00e9marches de conformit\u00e9 complexes, encore faut-il savoir o\u00f9 l'on en est. Le r\u00e9f\u00e9rentiel CyberFundamentals<\/strong>, d\u00e9velopp\u00e9 par le Centre pour la Cybers\u00e9curit\u00e9 Belgique (CCB)<\/strong>, a pr\u00e9cis\u00e9ment \u00e9t\u00e9 con\u00e7u pour r\u00e9pondre \u00e0 cette question de mani\u00e8re structur\u00e9e, accessible et \u00e9galement adapt\u00e9e \u00e0 la r\u00e9alit\u00e9 des organisations de taille modeste.<\/p><\/div><\/div>

Articul\u00e9 autour de cinq fonctions fondamentales : Identifier, Prot\u00e9ger, D\u00e9tecter, R\u00e9pondre, R\u00e9cup\u00e9rer<\/strong>\u00a0 et d\u00e9clin\u00e9 en quatre niveaux de maturit\u00e9 (Basic, Important, Essential, Expert), ce cadre permet \u00e0 toute organisation de se situer clairement et de progresser \u00e0 son rythme, sans se perdre dans la complexit\u00e9 des grandes normes internationales.<\/p>

Ce que comprend la mission<\/strong><\/h6>

1. \u00c9valuation du niveau de maturit\u00e9 actuel :<\/strong> \u00c0 travers une s\u00e9rie d'entretiens cibl\u00e9s et l'examen de vos pratiques existantes, votre niveau de maturit\u00e9 est \u00e9valu\u00e9 domaine par domaine selon les crit\u00e8res du r\u00e9f\u00e9rentiel CyberFundamentals. Cette photographie de votre situation r\u00e9elle, sans langue de bois, est la condition d'un plan d'action pertinent et r\u00e9aliste.<\/p>

2. Identification des \u00e9carts :<\/strong> Les r\u00e9sultats de l'\u00e9valuation sont mis en regard des exigences du niveau cible d\u00e9fini avec vous. Chaque \u00e9cart est document\u00e9, expliqu\u00e9 et contextualis\u00e9 : vous comprenez non seulement ce qui manque, mais pourquoi c'est important et quelles cons\u00e9quences concr\u00e8tes cela peut avoir pour votre organisation.<\/p>

3. \u00c9laboration d'un plan d'action prioris\u00e9 :<\/strong> L'\u00e9valuation d\u00e9bouche sur un plan d'action structur\u00e9, ordonn\u00e9 selon trois crit\u00e8res : l'impact sur votre niveau de s\u00e9curit\u00e9, la facilit\u00e9 de mise en \u0153uvre, et vos contraintes budg\u00e9taires. Vous savez exactement quoi faire en premier, avec quels moyens, et dans quel ordre, sans vous disperser.<\/p>

4. Restitution et accompagnement \u00e0 la d\u00e9cision :<\/strong> Les r\u00e9sultats sont pr\u00e9sent\u00e9s de mani\u00e8re claire, y compris \u00e0 un public non technique. Direction, \u00e9lus, conseil d'administration : chacun repart avec une vision intelligible de la situation et des d\u00e9cisions \u00e0 prendre. Le rapport de restitution peut \u00e9galement servir de base \u00e0 une communication interne ou \u00e0 une pr\u00e9sentation devant votre autorit\u00e9 de tutelle.<\/p><\/div><\/div> <\/div>\n\n \n

\n \n \n Lire plus <\/span>\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n

Sensibilisation<\/h3> <\/div>\n
\n
\n

Les outils techniques les plus sophistiqu\u00e9s ne suffisent pas si un collaborateur clique sur un lien malveillant, communique un mot de passe par t\u00e9l\u00e9phone ou ignore une alerte de s\u00e9curit\u00e9. La grande majorit\u00e9 des incidents cyber trouve son origine dans un comportement humain, non par malveillance, mais par manque de formation, de sensibilisation ou de contexte.<\/p><\/div><\/div>

Investir dans la sensibilisation, c'est agir sur le facteur de risque le plus r\u00e9pandu et le plus difficile \u00e0 corriger apr\u00e8s coup. C'est aussi r\u00e9pondre \u00e0 une exigence explicite de la directive NIS 2, qui impose aux organisations de former leur personnel \u00e0 la cybers\u00e9curit\u00e9 de mani\u00e8re r\u00e9guli\u00e8re et adapt\u00e9e.<\/p>

Ce que comprend la mission<\/strong><\/h6>

Les programmes propos\u00e9s sont construits sur un principe fondamental : un message pertinent pour le bon public<\/strong>. Un agent administratif et un directeur g\u00e9n\u00e9ral n'ont pas les m\u00eames responsabilit\u00e9s, les m\u00eames expositions aux risques, ni les m\u00eames besoins en mati\u00e8re de cybers\u00e9curit\u00e9. Les former de la m\u00eame mani\u00e8re serait aussi inefficace qu'inefficient.<\/p><\/div><\/div> <\/div>\n\n \n

\n \n \n Lire plus <\/span>\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t

\n\t\t\t\t\"La cybers\u00e9curit\u00e9 est devenue une r\u00e9alit\u00e9 incontournable pour toutes les organisations, y compris celles qui n'ont ni \u00e9quipe d\u00e9di\u00e9e, ni budget illimit\u00e9, ni expert en interne. \nLes menaces sont r\u00e9elles, les obligations r\u00e9glementaires se multiplient, et les cons\u00e9quences d'un incident peuvent \u00eatre s\u00e9v\u00e8res : interruption de service, perte de donn\u00e9es, atteinte \u00e0 la r\u00e9putation, sanctions administratives.\"\t\t\t<\/p>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\tNormalyse<\/cite>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Mes Services Parce que chaque structure m\u00e9rite un environnement num\u00e9rique s\u00e9curis\u00e9. Analyse des risques Vos syst\u00e8mes d’information sont expos\u00e9s \u00e0 des menaces r\u00e9elles : intrusions, ransomwares, erreurs humaines, d\u00e9faillances techniques. Mais sans analyse rigoureuse, il est impossible de savoir o\u00f9 concentrer vos efforts et vos budgets. C’est pr\u00e9cis\u00e9ment l\u00e0 qu’intervient cette mission. En m’appuyant sur […]<\/p>\n","protected":false},"author":1,"featured_media":36,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"footnotes":""},"class_list":["post-26","page","type-page","status-publish","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/www.normalyse.eu\/index.php?rest_route=\/wp\/v2\/pages\/26","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.normalyse.eu\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.normalyse.eu\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.normalyse.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.normalyse.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=26"}],"version-history":[{"count":142,"href":"https:\/\/www.normalyse.eu\/index.php?rest_route=\/wp\/v2\/pages\/26\/revisions"}],"predecessor-version":[{"id":824,"href":"https:\/\/www.normalyse.eu\/index.php?rest_route=\/wp\/v2\/pages\/26\/revisions\/824"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.normalyse.eu\/index.php?rest_route=\/wp\/v2\/media\/36"}],"wp:attachment":[{"href":"https:\/\/www.normalyse.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=26"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}