La technique ne suffit pas.
On s'occupe du reste.
25% du ReCyF sont des livrables documentaires et des animations humaines. PSSI, kit de crise, exercice sur table — nous construisons avec vous tout ce qu'un outil technique ne peut pas faire seul.
Discuter de mon besoinCe que vous obtenez
Cartographie SI & Écosystème Fournisseurs
Un inventaire formel de vos systèmes d'information, signé par le dirigeant, conforme à l'OS 1 ReCyF. Plus un questionnaire fournisseurs IT qui répond à l'OS 3.
Livrables inclus
- Document cartographie SI structuré (format Word/PDF)
- Liste équipements : postes, serveurs, NAS, périphériques réseau
- Matrice responsabilités par activité métier
- Questionnaire de conformité fournisseurs IT (OS 3)
- Checklist de révision annuelle incluse
Pour qui ?
Toute entreprise qui commence sa démarche ReCyF
Pack Gouvernance — PSSI + RACI
La Politique de Sécurité des Systèmes d'Information est l'épine dorsale de la conformité ReCyF. Nous la rédigeons avec vous, adaptée à votre secteur et à votre taille. Approuvée et signée par le dirigeant.
Livrables inclus
- PSSI pré-remplie adaptée à votre activité (15–20 pages)
- RACI cybersécurité simplifié — qui fait quoi en cas d'incident
- Plan d'action ReCyF priorisé sur 12 mois
- Atelier de validation avec le dirigeant (2h)
- Version révisée incluse la première année
Pour qui ?
Entités Importantes (EI) et PME avec clients grands comptes
Charte SI Utilisateurs + Sensibilisation
Une charte utilisateur, signée par chaque collaborateur, complétée par une session de sensibilisation annuelle avec simulation de phishing.
Livrables inclus
- Template charte SI adaptable à votre logo et contexte
- Procédure d'onboarding/offboarding utilisateurs
- Session de sensibilisation phishing simulé (2h, jusqu'à 15 pers.)
- Rapport de sensibilisation avec résultats du phishing test
- Rappel annuel intégré au rapport mensuel Sentinelle
Pour qui ?
Tous les clients Sentinelle.pro
Kit Gestion de Crise Cyber
Le ReCyF impose explicitement une procédure de crise imprimable. Nous construisons votre kit avec vous : procédure d'activation, chaîne décisionnelle, contacts ANSSI/CERT-FR, communication de crise.
Livrables inclus
- Procédure de gestion de crise cyber (4–6 pages imprimables)
- Fiche contacts d'urgence plastifiée (format A4)
- Contacts officiels : ANSSI, CERT-FR, assureur cyber, avocat
- Modèles de communication interne et externe en cas d'incident
- Checklist de vérification post-incident
Pour qui ?
EI, EE, et toute entreprise avec des données clients sensibles
Exercice sur Table Annuel
Une simulation d'incident cyber grandeur nature avec votre équipe dirigeante. Scénario ransomware ou phishing ciblé. Vous repartez avec un rapport RETEX.
Livrables inclus
- Scénario personnalisé (ransomware, BEC, exfiltration de données)
- Animation 2h avec dirigeant + personnes clés (jusqu'à 10 pers.)
- Mise en situation : qui décide quoi, qui appelle qui
- Test du PRA/PCA en conditions simulées
- Rapport RETEX documenté — preuves ReCyF OS 15
Pour qui ?
EI et EE — obligatoire pour la conformité ReCyF complète
ReCyF Assessment Complet
Un audit complet de votre couverture ReCyF, objectif par objectif. Rapport documenté avec preuves, plan d'action priorisé et score de maturité. Ne vaut pas certification.
Livrables inclus
- Audit de couverture OS 1 à OS 20 (entretiens + documentation)
- Rapport de conformité avec niveau de maturité par objectif
- Plan d'action priorisé sur 6 mois avec budget estimé
- Score de maturité ReCyF global (0–100)
- Dossier de preuves à présenter lors d'un contrôle
Pour qui ?
EI/EE qui veulent prouver leur conformité formellement
Pourquoi nous faire confiance pour la gouvernance ?
Praticiens, pas consultants
Nos livrables sont rédigés par des professionnels qui déploient eux-mêmes les solutions. Pas de templates génériques achetés sur une marketplace.
Adaptés à votre taille
Une PSSI pour une PME de 15 personnes n'est pas celle d'un grand groupe. Nos livrables sont calibrés pour être applicables, pas décoratifs.
Livrables documentés
Chaque document que nous produisons est conçu pour être présenté à l'ANSSI, à votre assureur cyber ou à votre client donneur d'ordre.
Avancer vers le ReCyF.
Un seul interlocuteur.
Associez la surveillance Sentinelle.pro à nos services de gouvernance pour couvrir aussi la partie organisationnelle, preuves à l'appui.
Demander un devis completCe qui est inclus