Cybersécurité pour PME · Normandie & Île-de-France
La cybersécurité de votre PME, enfin pilotée comme votre comptabilité.
Audit, conformité RGPD & NIS2, RSSI externalisé, sensibilisation et réponse à incident. Vous gardez la main sur votre activité — on s'occupe du reste, en français clair.
Pas de catalogue à rallonge. Quatre offres claires, avec livrables concrets, durée et prix annoncés.
Le point d'entrée
Audit de cybersécurité 360°
Pour qui
PME de 10 à 250 salariés qui veulent savoir où elles en sont, avant de décider quoi faire.
Ce qu'on fait
On passe au crible vos systèmes, vos accès, vos sauvegardes, votre messagerie, vos prestataires et vos pratiques internes. Méthodologie inspirée d'EBIOS RM et des guides ANSSI.
Livrables
Rapport exécutif de 15-25 pages
Plan d'action priorisé (court / moyen / long terme)
Toute structure traitant des données personnelles (RGPD) et entités essentielles/importantes au sens NIS2.
Ce qu'on fait
Mise en conformité complète : analyse d'écart, documentation, registres, politiques, accompagnement aux contrôles CNIL et préparation NIS2 (transposée en droit français en 2024).
Toutes les structures — 80 % des attaques passent par un humain trompé, pas par un firewall percé.
Ce qu'on fait
Ateliers en présentiel adaptés à votre secteur, campagnes de faux phishing mesurées, modules e-learning courts (10-15 min), formation dirigeants sur la fraude au président.
PME qui n'ont pas les moyens d'un RSSI à temps plein mais qui veulent piloter leur sécurité dans la durée.
Ce qu'on fait
Un expert dédié à temps partagé : pilotage de la roadmap sécurité, comité de sécurité trimestriel, dialogue avec vos prestataires IT, réponse à vos audits clients.
Des dirigeants comme vous, qui ont franchi le pas.
"
« On nous parlait cybersécurité depuis 3 ans, sans qu'on sache par où commencer. L'audit IZMIR CLOUD a tout clarifié en un mois. Le rapport est lisible par mon comité de direction, pas par un ingénieur. »
"
« Nous étions menacés d'un signalement CNIL par un patient. Conformité RGPD bouclée en 9 semaines, dossier irréprochable, signalement classé sans suite. L'équipe a su parler à mes médecins, ce qui n'était pas gagné. »
"
« Vendredi 18h : ransomware. Lundi matin : on reprenait l'activité, sans rançon payée. Depuis, on a un RSSI externalisé chez eux. Le ROI s'est fait en une seule intervention. »
Témoignages anonymisés à la demande des clients. Références complètes communiquées sur demande, sous accord préalable.
Cas concrets
Trois interventions, trois résultats mesurables.
Cas anonymisés mais factuels. Pas de témoignages enjolivés — juste ce qu'on a fait, et ce que ça a donné.
Industrie agroalimentaire
42 salariés · Eure
Audit après tentative de fraude au virement
Le problème
Le comptable reçoit un email du « dirigeant » demandant un virement urgent de 47 k€ vers un IBAN étranger. Doute, refus. Direction nous appelle : que se passe-t-il, sommes-nous compromis ?
Ce qu'on a fait
Audit forensique de la messagerie : règle de redirection malveillante détectée sur le compte du dirigeant (compromis depuis 5 semaines)
Réinitialisation des accès, activation MFA obligatoire, durcissement des règles Microsoft 365
Sensibilisation de l'équipe comptable avec ateliers fraude au président
Résultat
Zéro perte financière. 0 € de rançon, 0 € de virement frauduleux. Compromission contenue en 48h. Programme de sensibilisation annuel mis en place.
Cabinet médical pluridisciplinaire
18 salariés · Île-de-France
Mise en conformité RGPD et hébergement données de santé
Le problème
Le cabinet stockait les dossiers patients sur un NAS local sans chiffrement, avec accès partagé. Un patient demande l'effacement de ses données et menace d'un signalement CNIL.
Ce qu'on a fait
Cartographie complète des traitements et flux de données patients
Migration vers un hébergeur HDS certifié, mise en place des droits d'accès stricts
Rédaction du registre, des politiques, et formation du personnel aux droits patients
DPO externalisé pour répondre aux demandes d'accès et d'effacement
Résultat
Cabinet en règle en 9 semaines. Demande patient traitée en 18 jours (sur les 30 légaux). Aucun signalement CNIL. Argument commercial mis en avant.
E-commerce B2B
28 salariés · Seine-Maritime
Post-ransomware : restauration et durcissement
Le problème
Vendredi 18h : tous les fichiers chiffrés, demande de rançon de 80 k€. Sauvegardes partiellement compromises (le serveur de backup était joignable depuis l'AD). Activité à l'arrêt.
Ce qu'on a fait
Intervention en astreinte le vendredi soir, isolement réseau
Restauration depuis une sauvegarde immuable plus ancienne (perte de 36h de données)
Reconstruction de l'AD, segmentation réseau, EDR déployé sur tous les postes
RSSI externalisé en relais sur 12 mois pour la remise à plat
Résultat
Reprise d'activité en 6 jours (vs 21 jours en moyenne). Pas de rançon payée. Aucune fuite de données clients confirmée. Audit annuel reconduit depuis 2 ans.
Conformité réglementaire
RGPD et NIS2, ce qu'il faut savoir.
Deux textes, des obligations concrètes et des sanctions réelles. On vous dit ce qui s'applique à votre cas, sans bricoler.
NIS2
Directive NIS2 — êtes-vous concernés ?
La directive européenne NIS2 (UE 2022/2555) élargit massivement le périmètre de la cybersécurité obligatoire. Elle est transposée en droit français depuis 2024 et s'applique aux entités essentielles et importantes.
Entités importantes à partir de 50 salariés ou 10 M€ de CA dans les secteurs listés. Entités essentielles à partir de 250 salariés ou 50 M€ de CA. Quelques exceptions par secteur.
Obligations
Mesures techniques et organisationnelles, gestion des risques, notification d'incident sous 24h, formation des dirigeants, sécurité de la chaîne d'approvisionnement.
Sanctions
Jusqu'à 10 M€ ou 2 % du CA mondial pour les entités essentielles. Jusqu'à 7 M€ ou 1,4 % pour les entités importantes. Responsabilité personnelle des dirigeants.
RGPD
RGPD — au-delà de la case cochée
Le Règlement Général sur la Protection des Données est applicable depuis 2018, mais les contrôles CNIL se sont intensifiés. La conformité réelle ne se limite pas à une politique de confidentialité.
Qui est concerné
Toute structure traitant des données personnelles : fichier clients, fichier RH, vidéosurveillance, prospection commerciale. Aucune taille minimale.
Documents obligatoires
Registre des traitements, politique de confidentialité, mentions d'information, contrats sous-traitants (DPA), analyses d'impact (AIPD) si traitements sensibles.
DPO
Délégué à la Protection des Données obligatoire pour les organismes publics, les structures traitant des données à grande échelle ou des données sensibles (santé, biométriques, judiciaires).
Sanctions
Jusqu'à 4 % du CA mondial annuel ou 20 M€. La CNIL prononce désormais des amendes simplifiées dès 2 000 € pour les petites structures.
Délai moyen de mise en conformité
6 à 12 semaines pour une PME standard.
Contrôles CNIL en 2025
Plus de 340 contrôles, ciblage renforcé sur les PME.
Notre engagement
Diagnostic gratuit pour savoir si vous êtes concernés.
Questions fréquentes
Tout ce que vous voulez savoir avant de nous contacter.
Si votre question n'est pas listée, posez-la par téléphone ou par email. Réponse sous 24h ouvrées.
Entre 4 500 € et 18 000 € HT selon la taille et la complexité de votre SI. Un audit pour une PME de 20 personnes mono-site se situe généralement autour de 6 500 €. Le rendez-vous de cadrage et le devis sont gratuits — vous savez exactement à quoi vous attendre avant de signer.
Prochaine étape
Un échange de 30 minutes, sans engagement.
On écoute votre situation, on vous dit ce qui est urgent, ce qui peut attendre, et combien ça coûte. Si on n'est pas le bon prestataire, on vous le dit aussi.