Expertise
sectorielle
Chaque secteur impose ses propres contraintes réglementaires, ses certifications spécifiques et ses standards de sécurité. ACCEIS maîtrise chaque écosystème.
Sécurité offensive
& audit technique
Identifier les failles réelles, mesurer leur impact et fournir des recommandations actionnables, par l'attaque (sécurité offensive) et par la revue (audit technique).
Gouverner, évaluer
& conformer
Organiser la sécurité dans la durée et répondre à vos exigences réglementaires avec une approche pragmatique, adaptée à votre maturité et à vos enjeux métiers.
Évaluer
Préparer, structurer et piloter vos démarches de certification et de qualification pour maximiser vos chances de succès.
À propos
Une équipe d'experts techniques passionnés que vous pourrez croiser en CTF, colloques et salons cybersécurité.
Gouvernance · Risque · Conformité

Structurer la sécurité,
maîtriser les risques.RSSI externalisé · Information sensible · ISO 27001 · HDS · NIS2 · DORA · IGI 1300 · EBIOS RM

La sécurité ne se résume pas à des outils. Elle se gouverne, s'audite, se mesure et se conforme. ACCEIS structure votre démarche GRC au-delà des cases à cocher, pour une sécurité qui tient à l'épreuve du temps et de l'audit.

5Consultants
ISO 27001Lead Implementer
EBIOS RMMéthode ANSSI

Trois piliers,
une même cohérence.

Gouvernance, risques et conformité ne sont pas trois chantiers séparés mais trois facettes du même travail. Une gouvernance solide repose sur une analyse de risques claire ; la conformité découle de cette gouvernance ; les risques se traitent à travers les contrôles qu'elle pose.

01

Gouverner

Organiser la sécurité dans la durée. RSSI externalisé, protection de l'information sensible, PSSI, SMSI ISO 27001, donner à votre structure un cap, des règles et un pilotage opérationnel à la hauteur de ses enjeux.

02

Maîtriser les risques

EBIOS RM et ISO 27005, scénarios de menace ancrés dans la réalité, plan de traitement priorisé. Et pour les SI les plus sensibles : protection de l'information sensible, homologation, sécurité dès la conception des projets.

03

Se conformer

NIS2, DORA, SecNumCloud, CRA, RGPD, ISO 27001, HDS, RGS, IGI 1300… Une approche transversale qui mutualise les efforts, évite la duplication des chantiers et transforme la conformité en levier de maturité.

De la gouvernance
à la conformité.

Six prestations, trois piliers complémentaires. De la gouvernance opérationnelle à la conformité réglementaire, en passant par la maîtrise des risques, chaque mission s'articule avec les autres pour une démarche GRC cohérente, pas une collection de chantiers isolés.

Conformité · Certification
Certification ISO 27001 & HDS

Préparation et accompagnement jusqu'à l'obtention : gap analysis, analyse de risques, audit blanc, préparation à l'audit de certification. Une approche orientée continuité.

Gap analysis initial
Mise en place du SMSI (ISO 27001)
Audit blanc avant certification
Accompagnement HDS santé
ISO 27001HDSAudit blanc
En savoir plus
Conformité · Réglementaire
Accompagnement réglementaire

Pilotage de votre mise en conformité NIS2, DORA, SecNumCloud, CRA, RGPD. Une approche transversale qui mutualise les efforts et évite la duplication des chantiers entre référentiels.

Analyse d'écart réglementaire
NIS2, DORA, SecNumCloud, CRA
Plan de mise en conformité
Pilotage et suivi des exigences
NIS2DORASecNumCloudRGPD
En savoir plus
Maîtrise des risques · EBIOS RM
Analyse de risques

Analyses selon EBIOS RM et ISO 27005. Identification des menaces, évaluation des scénarios, plan de traitement priorisé, pour des décisions ancrées dans la réalité, pas dans des arbres de fautes théoriques.

Ateliers EBIOS Risk Manager
Scénarios de menace réalistes
Plan de traitement priorisé
Revue et mise à jour périodique
EBIOS RMISO 27005
En savoir plus
Gouvernance · Documents
Rédaction documentaire

PSSI, charte informatique, politiques d'exploitation, PAS, cahier des charges cyber, NDA. Des documents rédigés sur mesure que vos équipes appliquent vraiment, pas des modèles recopiés.

PSSI et politiques de sécurité
Charte informatique opposable
Plan d'Assurance Sécurité (PAS)
Cahier des charges cyber
PSSIChartePAS
En savoir plus
Maîtrise des risques · Secret
Protection de l'information sensible

Accompagnement IGI 1300 et Diffusion Restreinte. Démarche d'homologation, protection des informations sensibles et des systèmes les plus critiques.

Classification et cloisonnement
Homologation IGI 1300
Diffusion Restreinte et LPM
Coordination avec les autorités
IGI 1300DRLPM
En savoir plus
Gouvernance · Pilotage
RSSI externalisé

Un RSSI expérimenté à temps partagé, opérationnel immédiatement, sans les six mois de recrutement ni le coût d'un CDI senior. Un pilotage de la sécurité à la hauteur de vos enjeux.

Pilotage stratégique et opérationnel
Comité sécurité et reporting direction
Gestion de crise et coordination
Feuille de route et budget sécurité
CISO-as-a-ServiceTemps partagé
En savoir plus

Pragmatique
d'abord.

Chez ACCEIS, la gouvernance n'est pas un exercice documentaire déconnecté du terrain. Nos consultants GRC travaillent main dans la main avec nos auditeurs techniques. Ce que vous achetez, c'est une sécurité qui tient en pratique, pas sur le papier.

01
Une GRC ancrée dans la technique

Nos consultants GRC s'appuient sur nos pentesters et auditeurs. Vos analyses de risques et vos politiques reflètent les menaces réelles, pas des scénarios théoriques. Une gouvernance connectée au terrain.

02
Des méthodes reconnues

ISO 27001 Lead Implementer, EBIOS Risk Manager, maîtrise des référentiels ANSSI (RGS, IGI 1300). Des cadres méthodologiques éprouvés, appliqués avec pragmatisme à votre contexte et à votre maturité.

03
Des documents réellement appliqués

Une PSSI qui prend la poussière ne protège personne. Nos livrables sont pensés pour être adoptés : concis, opposables, adaptés à vos équipes plutôt que recopiés d'un modèle.

04
Indépendance totale

ACCEIS ne revend aucun produit ni logiciel de sécurité. Nos recommandations de conformité et de gouvernance sont fondées uniquement sur votre intérêt, pas sur un catalogue à écouler.

La GRC en pratique.

Dans la quasi-totalité des cas, par une analyse de risques. C'est elle qui structure tout le reste : elle dit où sont vos vrais enjeux, ce qui doit être protégé en priorité, et ce que doit contenir votre PSSI. Pour les structures plus matures qui veulent viser ISO 27001 ou un cadre réglementaire (NIS2, DORA), nous démarrons par un diagnostic d'écart pour cadrer la trajectoire.
Le RSSI externalisé pilote la sécurité de tout type d'organisation, entreprise, ETI, secteur public, dans une logique stratégique et opérationnelle classique. La protection de l'information sensible est une mission spécifique aux SI sensibles relevant de l'IGI 1300 ou de la LPM : elle s'applique aux systèmes en Diffusion Restreinte et aux environnements les plus exigeants. Si vous ne savez pas si vous relevez de l'un ou de l'autre, contactez-nous.
Non, et c'est précisément l'enjeu. Environ 80 % des exigences se recoupent : gouvernance, gestion des risques, gestion des incidents, sécurité de la chaîne d'approvisionnement, continuité d'activité. Une seule analyse de risques bien faite alimente NIS2, DORA et ISO 27001. Un seul plan de traitement répond aux trois. Notre approche transversale identifie ces recoupements pour éviter de refaire trois fois le même travail.
Oui. ACCEIS intervient régulièrement sur des SI sensibles relevant de l'IGI 1300, notamment en Diffusion Restreinte. Nos missions de protection de l'information sensible, nos homologations de sécurité et nos accompagnements s'appuient sur une expérience éprouvée et une discrétion absolue. NDA possible avant tout échange technique.

Structurez votre
démarche GRC.