Aller au contenu
Dernier article Pourquoi vos équipements connectés peuvent-ils arrêter votre activité ? — Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a déréglé le froid de supermarchés français, et le CERT-FR a publié une alerte. Voici ce que cet incident apprend aux PME et ETI sur leurs équipements pilotés à distance.

Cabinet de conseil en cybersécurité

Maîtrisez vos risques cyber. Structurez votre sécurité.

ISOTOPIC accompagne les PME et ETI dans la gouvernance de leur cybersécurité, la gestion des risques et la mise en conformité de leur système d'information. Une approche pragmatique, adaptée à vos enjeux et à vos ressources.

Découvrir nos expertises Échanger sur votre besoin

Référentiels et cadres sur lesquels nous intervenons ISO 27001 NIS2 EBIOS Risk Manager Homologation de sécurité RGPD

Le cabinet

Un partenaire pour comprendre vos risques et décider où agir

Les PME et les ETI sont exposées aux cyberattaques sans disposer, le plus souvent, d'une équipe dédiée à la sécurité. ISOTOPIC les aide à comprendre leurs risques, à prioriser leurs actions et à construire une démarche de sécurité qui dure.

  1. Comprendre les enjeux métier

    Nous partons de vos activités, de vos clients et de vos contraintes. La sécurité se discute dans votre langage, avec la direction et les métiers, pas uniquement avec l'informatique.

  2. Prioriser les risques et les actions

    Tout ne peut pas être traité en même temps. Nous vous aidons à distinguer ce qui est urgent, ce qui peut attendre et ce qui peut être accepté en connaissance de cause.

  3. Accompagner la mise en œuvre

    Un rapport ne protège personne. Nous restons à vos côtés pour rédiger, mettre en place, suivre l'avancement et transmettre les savoir-faire à vos équipes.

Expertises

Six domaines d'intervention, de l'audit à l'accompagnement

Chaque mission est dimensionnée selon votre contexte. Les livrables indiqués sont des exemples : ils sont arrêtés avec vous avant le démarrage.

  1. ISO 27001

    Mise en place d'un système de management de la sécurité de l'information, préparation à la certification et amélioration continue.

    En savoir plus sur : ISO 27001

    Vous êtes concerné si

    • Un client ou un appel d'offres exige la certification ISO 27001.
    • Vous ne savez pas quel périmètre certifier ni quel calendrier prévoir.
    • Vos pratiques de sécurité existent, mais ne sont ni formalisées ni mesurées.

    Livrables possibles

    • Note de cadrage et périmètre du SMSI
    • Rapport d'analyse des écarts
    • Appréciation des risques et plan de traitement
    • Déclaration d'applicabilité

  2. NIS2 et conformité réglementaire

    Analyse du périmètre applicable, évaluation des écarts, définition des priorités et préparation d'une feuille de route.

    En savoir plus sur : NIS2 et conformité réglementaire

    Vous êtes concerné si

    • Vous ne savez pas si votre organisation entre dans le champ de NIS2.
    • Un client vous demande des garanties de sécurité au titre de sa propre conformité.
    • Vous devez présenter à la direction les obligations, les échéances et les moyens à prévoir.

    Livrables possibles

    • Note d'analyse d'applicabilité et ses hypothèses
    • Rapport d'évaluation des écarts
    • Feuille de route priorisée
    • Synthèse pour la direction

  3. Analyse et gestion des risques

    Cartographie des risques, analyse des scénarios de menace, évaluation des impacts et élaboration des plans de traitement.

    En savoir plus sur : Analyse et gestion des risques

    Vous êtes concerné si

    • Vous devez justifier vos priorités de sécurité auprès de la direction ou d'un auditeur.
    • Une norme ou un règlement vous impose une analyse de risques.
    • Votre analyse existante est un tableur que personne ne met à jour.

    Livrables possibles

    • Cartographie des activités et des actifs essentiels
    • Registre des risques
    • Matrice des risques avant et après traitement
    • Plan de traitement priorisé

  4. Méthode EBIOS Risk Manager

    Accompagnement dans la réalisation des ateliers, la formalisation des scénarios de risque et la construction d'une démarche de gestion des risques.

    En savoir plus sur : Méthode EBIOS Risk Manager

    Vous êtes concerné si

    • Vous devez produire une analyse EBIOS RM pour une homologation ou à la demande d'un donneur d'ordre.
    • Vous avez engagé la méthode et les ateliers s'enlisent.
    • Vous voulez former vos équipes en réalisant une première étude accompagnée.

    Livrables possibles

    • Dossier d'étude EBIOS Risk Manager
    • Valeurs métier, biens supports et événements redoutés
    • Cartographie de l'écosystème et des parties prenantes critiques
    • Scénarios stratégiques et opérationnels

  5. RSSI externalisé ou à temps partagé

    Accompagnement de la direction, pilotage de la sécurité, suivi des plans d'action, coordination des parties prenantes et reporting.

    En savoir plus sur : RSSI externalisé ou à temps partagé

    Vous êtes concerné si

    • La sécurité repose sur le responsable informatique, qui manque de temps pour la piloter.
    • La direction souhaite un interlocuteur capable de traduire les risques cyber en décisions.
    • Un plan d'action existe, mais n'avance pas faute de suivi.

    Livrables possibles

    • Feuille de route de sécurité
    • Tableau de bord et indicateurs
    • Comptes rendus des comités de sécurité
    • Politiques de sécurité et chartes

  6. Audit et gouvernance cyber

    Évaluation de la maturité, analyse des écarts, définition d'une stratégie de sécurité et accompagnement de sa mise en œuvre.

    En savoir plus sur : Audit et gouvernance cyber

    Vous êtes concerné si

    • Vous voulez un état des lieux objectif avant de bâtir un budget de sécurité.
    • Vous préparez une certification, une mise en conformité ou une homologation et souhaitez un audit à blanc.
    • Vos règles de sécurité sont implicites ou dispersées.

    Livrables possibles

    • Rapport d'audit de maturité
    • Synthèse pour la direction
    • Feuille de route de sécurité
    • Politique de sécurité des systèmes d'information

Voir toutes les expertises

Méthodologie

Une démarche en quatre étapes

  1. Cadrer

    Comprendre le contexte, les objectifs et les contraintes.

  2. Évaluer

    Analyser les risques, les pratiques et les écarts.

  3. Prioriser

    Définir les mesures adaptées aux enjeux et aux ressources.

  4. Accompagner

    Suivre les actions et mesurer les progrès.

Une recommandation n'a d'intérêt que si elle peut être appliquée. Les nôtres sont réalistes, compréhensibles par ceux qui devront les mettre en œuvre et adaptées à la maturité de chaque organisation.

Découvrir la méthodologie en détail

Le fondateur

Denis Lasman

« Directeur informatique, RSSI et chef de bureau “Management des risques cyber” à l'ANSSI, j'ai créé ISOTOPIC pour accompagner les petites et moyennes structures dans leur gouvernance cyber, leurs travaux réglementaires et les rendre plus résilientes. »

Parcours
Directeur informatique et responsable de la sécurité de l'information, puis chef du bureau « Management des risques cyber » à l'ANSSI.
Certifications
CISSP, ISO 27001 Lead Implementer.
Approche
Un conseil humain et concret, adapté à la réalité des petites et moyennes structures.

En savoir plus sur ISOTOPIC

Études de cas

Des missions présentées avec l'accord de nos clients

Pour des raisons de sécurité, la nature de nos travaux et le nom de nos clients restent confidentiels. Nous ne publions donc ni logo ni référence sans autorisation.

Les études de cas seront publiées ici au fur et à mesure, sous une forme anonymisée et validée par les clients concernés. En attendant, nous pouvons vous décrire de vive voix des missions comparables à la vôtre.

Demander un retour d'expérience

Chaque étude suivra la même structure

  1. Contexte du client — secteur, taille, situation de départ.
  2. Problématique — ce qui a déclenché la mission.
  3. Intervention — la démarche suivie et sa durée.
  4. Livrables — ce qui a été remis.
  5. Résultats constatés — ce qui a changé, de manière vérifiable.

Ressources

Articles, référentiels et outils gratuits

Des contenus pédagogiques pour comprendre ISO 27001, NIS2, la gestion des risques et la gouvernance cyber, et des outils à utiliser librement.

Articles récents

Outils gratuits

Toutes les ressources

Questions fréquentes

Ce que l'on nous demande le plus souvent

Comment se préparer à une certification ISO 27001 ?

La préparation commence par le choix du périmètre et une analyse des écarts par rapport à la norme. Viennent ensuite l'analyse de risques, la mise en place du système de management (politiques, procédures, indicateurs), puis un audit interne et une revue de direction avant l'audit de l'organisme certificateur. Voir notre accompagnement ISO 27001.

Mon organisation entre-t-elle dans le périmètre de NIS2 ?

Cela dépend de votre secteur d'activité, de votre taille et, dans certains cas, de la nature de vos activités. Aucune réponse sérieuse ne peut être donnée sans examiner ces éléments au regard des textes applicables. Par ailleurs, une entreprise non assujettie peut être sollicitée par ses clients qui, eux, le sont. Voir notre approche NIS2.

Quel est le rôle d'un RSSI externalisé ?

Il tient, quelques jours par mois, le rôle de responsable de la sécurité des systèmes d'information : il conseille la direction, pilote le plan d'action, coordonne les équipes et les prestataires, et rend compte de l'avancement. Il ne remplace pas l'équipe ou le prestataire qui exploite l'informatique. En savoir plus sur le RSSI à temps partagé.

Quelle différence entre un audit et un accompagnement ?

Un audit est un constat à un instant donné : il mesure vos pratiques par rapport à un référentiel et se conclut par un rapport. Un accompagnement s'inscrit dans la durée : nous travaillons avec vos équipes pour mettre en œuvre les actions, produire les documents et faire progresser le niveau de sécurité. L'un précède souvent l'autre.

Quels livrables pouvons-nous attendre ?

Ils sont définis avant le démarrage de la mission. Selon le sujet : rapport d'audit et synthèse pour la direction, analyse de risques et plan de traitement, feuille de route, politiques de sécurité et procédures, déclaration d'applicabilité, tableau de bord. Chaque page d'expertise détaille les livrables possibles.

Comment se déroule une première mission ?

Un premier échange permet de comprendre votre contexte et votre besoin. Nous vous adressons ensuite une proposition qui précise le périmètre, la démarche, les livrables et le calendrier. La mission s'ouvre par une réunion de cadrage avec vos interlocuteurs, puis suit les quatre étapes de notre méthodologie.

Contact

Parlons de vos enjeux de cybersécurité.

Vous préparez une certification, devez clarifier vos obligations réglementaires ou souhaitez structurer votre gouvernance cyber ? Échangeons sur votre contexte et les prochaines étapes possibles.

Tous les champs sont nécessaires. Les informations saisies servent uniquement à répondre à votre demande (politique de confidentialité).