Les obligations se croisent
Protection des données, gestion des risques, sécurité du SI et gouvernance ne fonctionnent pas en silos.
Pack Mise en conformité & sécurisation
Structurez vos obligations de conformité et de sécurité dans un dispositif cohérent, applicable et pilotable.
Nous réunissons dans une même mission les briques réglementaires, organisationnelles et de sécurité nécessaires à votre situation : conformité RGPD, gouvernance sécurité, documentation, sensibilisation, pilotage et accompagnement spécialisé.
8 000–20 000 €
Inclus dans ce pack
- Cartographie des obligations
- Matrice des écarts
- Corpus documentaire prioritaire
- Plan de sécurisation
- Gouvernance définie
- Roadmap de conformité
- Dispositif de suivi
Un seul plan de mise en conformité au lieu d’une succession de chantiers indépendants.
Pourquoi traiter conformité et sécurité dans un même parcours ?
Les preuves sont souvent communes
Documentation, contrôles, responsabilités, suivi et procédures peuvent alimenter plusieurs exigences.
Les chantiers doivent être coordonnés
Une politique écrite sans mise en œuvre technique ne suffit pas ; une protection technique sans gouvernance est difficile à maintenir.
Vous évitez les doublons
Les mêmes équipes ne sont pas sollicitées séparément pour plusieurs diagnostics et productions documentaires similaires.
Votre architecture de conformité
Un dispositif unique plutôt que quatre chantiers séparés
Gouvernance conformité & sécurité
RGPD
Données personnelles
Cybersécurité
Protection du SI
PSSI
Règles & responsabilités
ISO 27001
Socle & écarts
DPO / référents
Rôle & gouvernance
Sensibilisation
Équipes
Chaque brique alimente les autres afin de limiter les documents redondants et les dispositifs parallèles.
Exemple : une PME doit répondre aux exigences d’un grand donneur d’ordre
Situation initiale
Le client demande :
- garanties RGPD
- questionnaire cybersécurité
- PSSI
- éléments ISO 27001
- organisation des responsabilités
L’entreprise dispose de documents épars mais pas de dispositif cohérent.
Pack
Nous réalisons :
- état des lieux
- analyse des écarts
- mise à niveau RGPD
- structuration PSSI
- documentation sécurité
- gouvernance
- roadmap ISO 27001
Résultat
Une base unique permettant de répondre au client immédiatement et de poursuivre ensuite, si nécessaire, vers une certification ISO 27001 complète.
Conformité documentaire ≠ conformité réelle
Notre objectif n’est pas uniquement de produire des documents
Nécessaire
Documenter
- politiques
- procédures
- registres
- responsabilités
Opérationnel
Mettre en œuvre
- contrôles
- responsables
- pratiques
- sensibilisation
- suivi
- indicateurs
Ce que vous obtenez concrètement
À la fin du pack, vous disposez de :
Cartographie des obligations
Obligations et exigences applicables classées par thème et niveau de priorité.
Matrice des écarts
Ce qui existe, ce qui manque et ce qui doit être corrigé.
Corpus documentaire prioritaire
Politiques, procédures, registres et documents construits dans le périmètre convenu.
Plan de sécurisation
Mesures organisationnelles et techniques à mettre en œuvre.
Gouvernance définie
Responsables, rôles, circuits de validation et points de contrôle.
Roadmap de conformité
Actions ordonnées dans le temps avec responsables et priorités.
Dispositif de suivi
KPI, échéances, revues et mécanismes de maintien.
Votre progression après le pack
-
Niveau 1
Fragmenté
Documents dispersés, rôles peu définis.
-
Niveau 2
Structuré
Politiques et responsabilités formalisées.
-
Niveau 3
Déployé
Procédures appliquées par les équipes.
-
Niveau 4
Piloté
Contrôles, indicateurs et revues.
-
Niveau 5
Amélioration continue
Dispositif maintenu et perfectionné.
Ce pack est fait pour vous si…
Vous avez plusieurs sujets de conformité en parallèle
RGPD, sécurité, ISO, exigences clients…
Votre documentation existe mais elle est fragmentée
Vous avez déjà subi un audit ou reçu des écarts
Un client ou donneur d’ordre renforce ses exigences
Vous préparez une certification ou une contractualisation importante
Vous voulez passer de documents dispersés à un système piloté
Quand choisir plutôt une mission spécialisée ?
Vous recherchez uniquement un DPO
Si vous n’avez besoin que du pilotage mensuel, l’abonnement DPO externalisé est le format adapté.
Votre besoin concerne uniquement ISO 27001
Si vous visez directement un SMSI complet et la certification, l’accompagnement ISO 27001 est le format adapté.
Vous avez uniquement besoin d’une PSSI
Vous devez réaliser uniquement un audit RGPD
Le pack est pertinent lorsque plusieurs dimensions doivent être coordonnées dans un même programme.
Quels sont vos principaux enjeux de conformité et de sécurité ?
Votre périmètre prioritaire
Maturité globale
36 %
Chantiers prioritaires
4
Urgence
Élevée
Parcours recommandé
Pack Mise en conformité & sécurisation
Priorités
- remettre à niveau la documentation RGPD
- formaliser la PSSI
- structurer la gouvernance
- préparer le socle ISO 27001
Orientation indicative. Le périmètre définitif est validé après cadrage.
Déroulé du pack
-
1
État des lieux & écarts
- collecte documentaire
- entretiens
- cartographie des exigences
- analyse des écarts
- priorisation
-
2
Conception & production
- politiques
- procédures
- registres
- responsabilités
- plans d’action
- mesures de sécurité
-
3
Déploiement & pilotage
- validation
- communication
- sensibilisation
- accompagnement
- contrôles
- passage en mode récurrent
Les domaines que nous pouvons intégrer à votre parcours
Selon votre situation, nous combinons les briques utiles dans un même plan. Le niveau de profondeur de chaque domaine est cadré avec vous : ce ne sont pas quatre prestations intégralement incluses.
Conformité RGPD
Mise à niveau documentaire et opérationnelle selon les écarts identifiés dans le périmètre du pack.
Voir notre accompagnement RGPD completSocle sécurité & alignement ISO 27001
Pendant le pack : socle sécurité, analyse d’écarts et documentation prioritaire. Le SMSI complet et la préparation à la certification relèvent de l’accompagnement ISO 27001 dédié.
Voir l’accompagnement ISO 27001PSSI & documentation sécurité
Construction ou mise à jour du cadre documentaire nécessaire : PSSI, règles, procédures et responsabilités selon le périmètre.
Voir notre accompagnement PSSIOrganisation de la fonction DPO
Pendant le pack : cadrage de la gouvernance RGPD, définition du rôle et des responsabilités, éventuellement désignation ou démarrage selon l’offre. Le pilotage mensuel relève ensuite de l’abonnement DPO.
Voir le DPO externaliséISO 27001
Deux temps distincts : socle, puis certification
Le pack
Socle et documentation prioritaire
- socle sécurité
- analyse d’écarts
- documentation prioritaire
Puis éventuellement
Accompagnement ISO 27001 complet
- SMSI complet
- préparation à la certification
Fonction DPO
Deux temps distincts : mise en place, puis maintien
Pendant le pack
Construire et mettre en place
- cadrage de la gouvernance RGPD
- définition du rôle
- identification des responsabilités
- éventuellement désignation / démarrage du DPO selon offre
Après le pack
Maintenir le système dans la durée
Le DPO externalisé peut poursuivre le pilotage mensuel si votre organisation en a besoin.
Voir le DPO externaliséDe quoi dépend le périmètre du pack ?
- nombre d’entités
- effectif
- maturité existante
- niveau documentaire
- nombre d’obligations couvertes
- complexité du SI
- volume de traitements RGPD
- nombre de procédures nécessaires
- objectif ISO
- besoin de formation
- accompagnement au déploiement
Le devis précise noir sur blanc les référentiels, documents, ateliers et accompagnements compris.
Le périmètre est défini avant démarrage
Selon la formule retenue, peuvent nécessiter une mission complémentaire :
- certification ISO par organisme certificateur
- pentest approfondi
- audit technique exhaustif
- mise en œuvre de certaines infrastructures
- licences de sécurité
- DPO au-delà de la période prévue
- audit juridique spécialisé
- PCA/PRA complexe
Une fois le dispositif en place, choisissez votre mode de maintien
Autonomie
Vos équipes prennent la suite avec les procédures et outils remis.
Pilotage ponctuel
Revues périodiques Complianz.
Voir le conseil stratégiqueDPO externalisé
Pilotage RGPD récurrent.
Voir le DPO externaliséAccompagnement ISO
Poursuite vers certification.
Voir l’accompagnement ISO 27001Support cyber
Maintien et amélioration des protections.
Voir le support cyberLivrables associés au parcours
- Cartographie des obligations : exigences applicables classées par thème et priorité.
- Matrice des écarts : ce qui existe, ce qui manque, ce qui doit être corrigé.
- Corpus documentaire prioritaire : politiques, procédures, registres dans le périmètre convenu.
- Plan de sécurisation : mesures organisationnelles et techniques à mettre en œuvre.
- Gouvernance définie : responsables, rôles, circuits de validation et points de contrôle.
- Roadmap de conformité : actions ordonnées avec responsables et priorités.
- Dispositif de suivi : KPI, échéances, revues et mécanismes de maintien.
Le pack comprend-il une certification ISO 27001 ?
Non. Le pack pose un socle : sécurité, analyse d’écarts et documentation prioritaire. L’accompagnement ISO 27001 (SMSI complet, préparation à la certification) est un parcours dédié. L’audit de certification par un organisme certificateur n’est pas inclus.
Le DPO externalisé est-il inclus ?
Le pack cadre la gouvernance RGPD : rôle, responsabilités, et éventuellement désignation ou démarrage selon la formule. Ce n’est pas un abonnement DPO. Le pilotage mensuel, au-delà de la période prévue au devis, relève de la formule DPO externalisé.
Peut-on choisir uniquement certaines briques ?
Oui. Le niveau de profondeur de chaque domaine (RGPD, PSSI, sécurité, ISO, DPO) est cadré avec vous. Si vous n’avez besoin que d’une mission spécialisée, elle est plus adaptée qu’un pack.
Le pack remplace-t-il un audit cybersécurité ?
Non. Le pack structure le dispositif et identifie les écarts. Un pentest approfondi ou un audit technique exhaustif restent des missions complémentaires, si vous les activez.
Incluez-vous la mise en œuvre des solutions techniques ?
Nous décrivons les mesures à mettre en œuvre et coordonnons le déploiement dans le périmètre convenu. La mise en œuvre de certaines infrastructures, ainsi que les travaux techniques lourds, peuvent faire l’objet d’une mission complémentaire, avec vos équipes ou vos prestataires.
Les licences de sécurité sont-elles incluses ?
Non. Les licences de sécurité sont hors périmètre. Elles sont identifiées au cadrage et restent à votre charge, ou chiffrées à part.
Peut-on partir de documents que nous avons déjà ?
Oui. L’état des lieux s’appuie sur l’existant. Nous identifions ce qui peut être conservé, ce qui doit être mis à jour et ce qui manque.
Peut-on travailler avec notre DSI ou notre prestataire informatique existant ?
Oui. Nous travaillons avec vos équipes internes et vos prestataires. Le pack ne suppose pas de changer d’interlocuteur technique.
Que se passe-t-il après la livraison ?
Vous choisissez le mode de maintien : autonomie de vos équipes, revues périodiques Complianz, DPO externalisé, accompagnement ISO, ou support cyber. Rien n’est imposé après le pack.
Combien de temps dure le parcours ?
En général 2 à 5 mois, selon le nombre d’entités, la maturité existante et le volume documentaire. La durée est confirmée au devis.
Peut-on étaler le déploiement ?
Oui. Le déploiement peut être phasé. L’accompagnement au déploiement fait partie des éléments cadrés avant démarrage et précisés dans le devis.
Autres packs qui pourraient vous intéresser
Conseil, Audit & Conformité
Pack Diagnostic & Vision
Vous identifiez précisément où vous perdez du temps et de l'argent avant d'investir.
3 000–7 000 €
Conseil, Audit & Conformité
Pack Direction stratégique externalisée
Vous décidez avec des arbitrages préparés et des priorités qui tiennent dans le temps.
1 000–3 000 €/mois
Conseil, Audit & Conformité
Pack Structuration & Organisation
Vous clarifiez rôles et flux — moins de silos, des décisions qui avancent.
10 000–30 000 €
Signature Conseil, Audit & Conformité
Pack Structuration & Performance globale
Vous pilotez conformité, SI et organisation avec une trajectoire unique et mesurable.
20 000–50 000 €+
Prêt à passer à l’action ?
8 000–20 000 €
Tarif indicatif — devis personnalisé sous 24 h ouvrées en moyenne après qualification.