Aller au contenu
Dernier article Fuite chez Infogreffe : comment éviter les faux e-mails du greffe ? — Infogreffe a confirmé le 12 octobre 2026 un incident de cybersécurité. Même si son ampleur reste floue, il peut nourrir des faux e-mails visant les entreprises. Voici les réflexes à adopter.

Nos expertises en gouvernance, risques et conformité cyber

ISOTOPIC intervient sur l'organisation de la sécurité plutôt que sur les outils : comprendre les risques, fixer les règles, répondre aux exigences des normes et des réglementations, et piloter les plans d'action dans la durée.

Les sept expertises

  1. ISO 27001

    Mise en place d'un système de management de la sécurité de l'information, préparation à la certification et amélioration continue.

    En savoir plus sur : ISO 27001

    Vous êtes concerné si

    • Un client ou un appel d'offres exige la certification ISO 27001.
    • Vous ne savez pas quel périmètre certifier ni quel calendrier prévoir.
    • Vos pratiques de sécurité existent, mais ne sont ni formalisées ni mesurées.

    Livrables possibles

    • Note de cadrage et périmètre du SMSI
    • Rapport d'analyse des écarts
    • Appréciation des risques et plan de traitement
    • Déclaration d'applicabilité

  2. NIS2 et conformité réglementaire

    Analyse du périmètre applicable, évaluation des écarts, définition des priorités et préparation d'une feuille de route.

    En savoir plus sur : NIS2 et conformité réglementaire

    Vous êtes concerné si

    • Vous ne savez pas si votre organisation entre dans le champ de NIS2.
    • Un client vous demande des garanties de sécurité au titre de sa propre conformité.
    • Vous devez présenter à la direction les obligations, les échéances et les moyens à prévoir.

    Livrables possibles

    • Note d'analyse d'applicabilité et ses hypothèses
    • Rapport d'évaluation des écarts
    • Feuille de route priorisée
    • Synthèse pour la direction

  3. Analyse et gestion des risques

    Cartographie des risques, analyse des scénarios de menace, évaluation des impacts et élaboration des plans de traitement.

    En savoir plus sur : Analyse et gestion des risques

    Vous êtes concerné si

    • Vous devez justifier vos priorités de sécurité auprès de la direction ou d'un auditeur.
    • Une norme ou un règlement vous impose une analyse de risques.
    • Votre analyse existante est un tableur que personne ne met à jour.

    Livrables possibles

    • Cartographie des activités et des actifs essentiels
    • Registre des risques
    • Matrice des risques avant et après traitement
    • Plan de traitement priorisé

  4. Méthode EBIOS Risk Manager

    Accompagnement dans la réalisation des ateliers, la formalisation des scénarios de risque et la construction d'une démarche de gestion des risques.

    En savoir plus sur : Méthode EBIOS Risk Manager

    Vous êtes concerné si

    • Vous devez produire une analyse EBIOS RM pour une homologation ou à la demande d'un donneur d'ordre.
    • Vous avez engagé la méthode et les ateliers s'enlisent.
    • Vous voulez former vos équipes en réalisant une première étude accompagnée.

    Livrables possibles

    • Dossier d'étude EBIOS Risk Manager
    • Valeurs métier, biens supports et événements redoutés
    • Cartographie de l'écosystème et des parties prenantes critiques
    • Scénarios stratégiques et opérationnels

  5. Homologation de sécurité

    Définition de la stratégie d'homologation, analyse de risques, constitution du dossier et préparation de la décision de l'autorité d'homologation.

    En savoir plus sur : Homologation de sécurité

    Vous êtes concerné si

    • Vous devez homologuer un système avant sa mise en service et ne savez pas par où commencer.
    • Un donneur d'ordre public vous demande les éléments de sécurité nécessaires à son homologation.
    • Votre homologation arrive à échéance ou le système a évolué de manière significative.

    Livrables possibles

    • Stratégie d'homologation
    • Analyse de risques du système
    • Dossier d'homologation
    • Plan d'action et état des risques résiduels

  6. RSSI externalisé ou à temps partagé

    Accompagnement de la direction, pilotage de la sécurité, suivi des plans d'action, coordination des parties prenantes et reporting.

    En savoir plus sur : RSSI externalisé ou à temps partagé

    Vous êtes concerné si

    • La sécurité repose sur le responsable informatique, qui manque de temps pour la piloter.
    • La direction souhaite un interlocuteur capable de traduire les risques cyber en décisions.
    • Un plan d'action existe, mais n'avance pas faute de suivi.

    Livrables possibles

    • Feuille de route de sécurité
    • Tableau de bord et indicateurs
    • Comptes rendus des comités de sécurité
    • Politiques de sécurité et chartes

  7. Audit et gouvernance cyber

    Évaluation de la maturité, analyse des écarts, définition d'une stratégie de sécurité et accompagnement de sa mise en œuvre.

    En savoir plus sur : Audit et gouvernance cyber

    Vous êtes concerné si

    • Vous voulez un état des lieux objectif avant de bâtir un budget de sécurité.
    • Vous préparez une certification, une mise en conformité ou une homologation et souhaitez un audit à blanc.
    • Vos règles de sécurité sont implicites ou dispersées.

    Livrables possibles

    • Rapport d'audit de maturité
    • Synthèse pour la direction
    • Feuille de route de sécurité
    • Politique de sécurité des systèmes d'information

Par où commencer

Vous ne savez pas quelle expertise correspond à votre besoin ?

C'est fréquent, et ce n'est pas à vous de le savoir. Un besoin exprimé comme « il nous faut ISO 27001 » cache parfois une demande client à laquelle un audit de maturité répondrait mieux. Décrivez-nous simplement votre situation.

Quelques points d'entrée habituels