Poser les fondations d’une sécurité durable, alignée sur vos objectifs métier et les exigences réglementaires.
La cybersécurité sans stratégie n’est qu’une accumulation de mesures techniques. Radical SSI vous aide à construire un cadre de gouvernance cohérent, proportionné à vos enjeux et compréhensible par votre direction générale.
Audit de maturité
Une photographie objective de votre niveau de sécurité actuel : forces, vulnérabilités, écarts par rapport aux standards du marché. Le point de départ indispensable avant tout investissement.
Stratégie SSI & PSSI
Nous définissons avec vous une politique de sécurité des systèmes d’information (PSSI) opérationnelle — pas un document de conformité que personne ne lit, mais un référentiel vivant, ancré dans votre réalité métier et compris par vos équipes.
Analyse de surface d’attaque
Identification systématique de vos points d’exposition : actifs exposés, accès tiers, Shadow IT, services cloud non maîtrisés. Vous savez enfin ce que voient vos attaquants potentiels.
Conformité réglementaire
Évaluation et suivi de votre conformité aux réglementations applicables à votre secteur :
- NIS2 : Directive européenne sur la sécurité des réseaux et des systèmes d’information
- DORA : Résilience opérationnelle numérique pour le secteur financier
- ISO 27001 : Système de management de la sécurité de l’information
- RGPD : Protection des données personnelles
Suivi ROI des incidents
Le Register of Incidents (ROI) est le journal de bord opérationnel de votre sécurité. Bien tenu, il devient un outil de pilotage stratégique puissant, bien au-delà de la simple obligation réglementaire.
Radical SSI structure et maintient avec vous votre registre des incidents : qualification des événements, chronologie des faits, mesures prises, leçons apprises. Un historique documenté qui nourrit vos décisions, démontre votre diligence auprès des régulateurs (ANSSI, CNIL, ACPr) et renforce la crédibilité de votre fonction sécurité au CODIR.
NIS2 et DORA l’imposent explicitement — nous vous aidons à le transformer en avantage plutôt qu’en contrainte.
Gestion des fournisseurs essentiels
Vos fournisseurs et prestataires sont une surface d’attaque à part entière — NIS2 et DORA l’imposent, SolarWinds et MOVEit l’ont démontré.
Radical SSI structure votre programme de gestion des risques tiers autour de trois piliers :
- Base fournisseurs : cartographie exhaustive de vos tiers : fournisseurs essentiels, prestataires critiques, sous-traitants. Qualification de leur niveau d’accès à vos systèmes et données, classification par criticité, mise à jour continue.
- TPRM (Third Party Risk Management) : mise en place ou optimisation de votre dispositif de pilotage des risques tiers : questionnaires d’évaluation, scoring de maturité, suivi des plans de remédiation, tableau de bord de surveillance continue. Un outil vivant, pas un audit ponctuel.
- Annexe PDR (Protection des Données et Résilience) : clauses contractuelles de sécurité : exigences minimales, droit d’audit, obligation de notification d’incident, procédures de sortie sécurisée..
Positionnement RSE / ESG
La cybersécurité est un enjeu de responsabilité sociétale. Nous vous aidons à l’intégrer dans votre démarche ESG — un différenciateur rare et de plus en plus attendu par vos investisseurs, clients et partenaires.