Séniorité immédiate
Pas de montée en compétence à financer : la fonction est opérationnelle dès les premières semaines, avec l'expérience des comités de direction et des audits.
RSSI externalisé : un pilotage cyber senior, sans recrutement.
Amer Conseil intervient comme RSSI à temps partagé auprès de la direction et de la DSI pour structurer la gouvernance, piloter les risques et faire avancer concrètement les plans d'action.
Gouvernance · Risques · Comité SSI · Reporting direction
Pour qui
Quand faire appel à un RSSI externalisé ?
Le besoin apparaît rarement d'un coup. Il se manifeste par une accumulation de sujets que personne ne porte réellement au bon niveau.
- Vous n'avez pas de RSSI et votre DSI porte la sécurité en plus du reste
- Vos clients grands comptes multiplient les exigences et les audits
- Vous préparez ISO 27001 ou une démarche NIS2
- Un incident a révélé l'absence de gouvernance
- Votre RSSI est en transition et le sujet ne peut pas s'arrêter
- Le volume ne justifie pas encore un recrutement à temps plein
Vous vous reconnaissez dans une de ces situations ? Un échange de trente minutes suffit à qualifier le besoin.
Parler de votre besoin RSSIPourquoi externaliser
Le niveau d'un RSSI senior, au volume dont vous avez besoin
Coût maîtrisé
Un volume de jours ajusté à votre maturité, révisable à la hausse pendant un projet de certification et à la baisse en régime de croisière.
Indépendance
Aucune revente de licences ni de prestation technique. Les recommandations ne servent qu'un intérêt : le vôtre.
Missions
Ce que couvre la mission
- Gouvernance SSI et animation du comité sécurité
- Feuille de route cybersécurité et suivi des plans d'action
- Analyse et traitement des risques
- Politiques, procédures et corpus documentaire utile
- Reporting direction et indicateurs de pilotage
- Pilotage des prestataires et de l'infogérance
- Préparation et réponse aux questionnaires clients
- Gestion des incidents et plan de crise
- Sensibilisation des collaborateurs et campagnes de test
- Interface avec auditeurs, assureurs et régulateurs
Fonctionnement
Un rythme régulier, des livrables concrets
- 01
Cadrage
Périmètre, interlocuteurs, objectifs à 12 mois et rythme d'intervention formalisés dès le départ.
- 02
État des lieux
Diagnostic de maturité, risques majeurs et priorités partagés avec la direction et la DSI.
- 03
Mise en pilotage
Comité SSI régulier, plan d'action tenu, arbitrages tracés, indicateurs de suivi.
- 04
Montée en maturité
Le dispositif devient autonome : vos équipes tiennent le cadre, le RSSI garde la hauteur de vue.
Exemples de livrables
- Politique de sécurité de l'information et politiques dérivées
- Cartographie des risques et plan de traitement
- Feuille de route cybersécurité chiffrée et priorisée
- Tableau de bord direction et compte rendu de comité SSI
- Procédure de gestion des incidents et scénarios de crise
- Réponses documentées aux questionnaires clients et assureurs
FAQ
Questions fréquentes
Contact
Parler de votre besoin RSSI
Décrivez votre organisation et vos échéances. Vous recevez une proposition de périmètre, de rythme et de priorités pour les six premiers mois.
Commencer par un diagnostic