Trois offres cœur pour les PME
Choisissez le bon niveau de pilotage cyber.
Identifiez l'accompagnement qui rendra vos gains, preuves, responsabilités, décisions et actions plus lisibles sans surdimensionner la réponse.
Un choix plus lisible
Activer
Cadrer le périmètre, les responsabilités, les preuves disponibles et les premiers progrès.
Piloter
Installer un rythme de revue, d'arbitrage et de suivi adapté à l'organisation.
Décider
Garder une lecture dirigeant claire des risques, inconnues, preuves et actions.
Trois niveaux d’accompagnement
Partez du résultat que votre organisation doit obtenir.
Chaque offre commence par une activation puis installe un pilotage proportionné. Les pages dédiées précisent le package, les preuves, les responsabilités et les limites.
CybeRID Essentiel
Fondamentaux pilotés
Savoir chaque mois ce qui est réellement sous contrôle, ce qui reste inconnu et quelle action doit être lancée en priorité.
PME sans RSSI interne qui veulent garder les contrôles critiques visibles et suivis.
- Une priorité claire plutôt qu'une liste de sujets dispersés
- Des preuves et inconnues rendues visibles
- Une vue dirigeant mise à jour régulièrement
CybeRID RSSI
RSSI externalisé piloté
Disposer d'une fonction RSSI réellement pilotée, sans recruter immédiatement un RSSI à temps plein.
PME avec une fonction informatique existante mais sans gouvernance RSSI réellement structurée.
- Une gouvernance mensuelle qui fonctionne réellement
- Des arbitrages préparés pour la direction
- Des risques, actions et prestataires suivis dans le temps
CybeRID Résilience+
Gouvernance, preuves et continuité
Rendre les preuves, la continuité et la préparation aux crises suffisamment structurées pour répondre plus sereinement aux exigences clients, audits et situations critiques.
PME à forte dépendance numérique qui doivent relier exigences, preuves, continuité et crise.
- Des exigences reliées à des preuves retrouvables
- Des écarts et décisions suivis avant l'urgence
- Une continuité et une préparation de crise structurées
Comparaison synthétique
Comparez le niveau de pilotage, pas une liste de fonctionnalités.
CybeRID Essentiel
Fondamentaux pilotés
- Besoin dominant
- Garder les contrôles essentiels visibles et suivis
- Type de pilotage
- Suivi opérationnel mensuel
- Implication de la direction
- Arbitrages courts et revue trimestrielle
- Niveau de complexité
- Organisation simple à modérément complexe
- Résultat principal
- Fondamentaux, preuves et priorité du mois lisibles
CybeRID RSSI
Offre de référenceRSSI externalisé piloté
- Besoin dominant
- Installer une fonction RSSI et une gouvernance qui fonctionnent
- Type de pilotage
- Gouvernance et comité mensuels
- Implication de la direction
- Arbitrages réguliers et décisions de risque
- Niveau de complexité
- Plusieurs acteurs, prestataires ou exigences à coordonner
- Résultat principal
- Feuille de route, risques, actions et décisions pilotés
CybeRID Résilience+
Gouvernance, preuves et continuité
- Besoin dominant
- Structurer exigences, preuves, continuité et préparation de crise
- Type de pilotage
- Trajectoire de gouvernance et de résilience
- Implication de la direction
- Décisions de risque, continuité et préparation de crise
- Niveau de complexité
- Dépendances fortes, audits ou exigences multiples
- Résultat principal
- Preuves mobilisables et continuité structurée
Tarification commune
Une tarification adaptée à votre organisation
Chaque accompagnement commence par une phase d'activation, puis se poursuit par un pilotage récurrent.
La tarification est établie sur devis après un échange de cadrage. Elle tient notamment compte du périmètre de l'organisation, de la complexité du système d'information, du nombre d'entités et de sites, des dépendances critiques, des exigences applicables, des preuves déjà disponibles et de la cadence de pilotage attendue.
La proposition distingue clairement l'activation initiale, l'accompagnement récurrent et les éventuels modules complémentaires. Les remédiations techniques, déplacements, audits spécialisés et demandes hors périmètre font l'objet d'un chiffrage séparé.
Échanger sur mon contexteModules complémentaires
Des renforts ciblés autour du niveau choisi.
Chaque module répond à un besoin précis dans un périmètre borné. Il ne constitue pas une offre cœur supplémentaire.
Sécurisation ciblée d'une brique critique
Réduire l'exposition d'un service ou d'un composant prioritaire dans un périmètre clairement borné.
Contrôle Microsoft 365
Vérifier les réglages et protections prioritaires de l'environnement Microsoft 365.
Politiques essentielles
Formaliser les règles indispensables pour rendre les responsabilités et pratiques plus lisibles.
Continuité, reprise et exercice de crise
Préparer les priorités de continuité et éprouver les décisions utiles avant une situation critique.
Sensibilisation dirigeant ou CODIR
Donner à la direction des repères concrets pour arbitrer et porter ses responsabilités cyber.
Fournisseurs et questionnaires de sécurité
Produire une réponse client traçable ou éclairer une décision sur un fournisseur critique, sans transformer une information inconnue en assurance.
Remédiation et coordination technique ciblées
Faire avancer un lot défini d'actions techniques jusqu'à une clôture vérifiée, sans créer un engagement d'exploitation permanent.
Service ponctuel distinct
Assistance Incident Cyber
Un service ponctuel pour qualifier la situation, préparer les premières décisions, coordonner les intervenants utiles et documenter la suite.
Pas d'astreinte 24/7 ni de délai garanti sans accord spécifique. Intervention selon la criticité et la disponibilité, sur devis distinct.
Prochaine étape
Clarifiez le niveau d'appui réellement utile.
Un premier échange permet de cadrer le résultat attendu, les preuves disponibles, le rythme de pilotage et les responsabilités avant toute proposition.
- CybeRID relie les priorités, les preuves, les responsabilités et les décisions au lieu d'ajouter un outil isolé.
- Les livrables et les rythmes rendent le progrès vérifiable sans promettre une conformité ou une sécurité automatique.
- Le périmètre de CybeRID et les décisions qui restent au client sont explicités avant le démarrage.