Expertise
sectorielle
Chaque secteur impose ses propres contraintes réglementaires, ses certifications spécifiques et ses standards de sécurité. ACCEIS maîtrise chaque écosystème.
Sécurité offensive
& audit technique
Identifier les failles réelles, mesurer leur impact et fournir des recommandations actionnables, par l'attaque (sécurité offensive) et par la revue (audit technique).
Gouverner, évaluer
& conformer
Organiser la sécurité dans la durée et répondre à vos exigences réglementaires avec une approche pragmatique, adaptée à votre maturité et à vos enjeux métiers.
Évaluer
Préparer, structurer et piloter vos démarches de certification et de qualification pour maximiser vos chances de succès.
À propos
Une équipe d'experts techniques passionnés que vous pourrez croiser en CTF, colloques et salons cybersécurité.
Gouvernance · RSSI externalisé

Un RSSI expérimenté,
sans les contraintes.CISO as-a-Service · Pilotage opérationnel · Conformité · Représentation

1 %*des TPE-PME confient l'informatique à un RSSI
2 sur 3*des TPE-PME n'ont personne dédié à l'informatique
25 000*postes cyber à pourvoir en France d'ici 2028

Le bon moment pour
un RSSI externalisé.

Le RSSI externalisé répond à des situations très concrètes, pas uniquement à la taille de l'organisation.

01

Recrutement impossible ou trop long

Le marché des RSSI est tendu. Les délais de recrutement dépassent 6 mois, les attentes salariales s'envolent. Un RSSI externalisé est opérationnel en une semaine, sans période d'essai.

02

Un besoin de pilotage soudain

NIS2, HDS ou DORA imposent un pilotage structuré de la sécurité, avec une exigence de suivi et de résultat. Vous devez vous mettre en conformité sans avoir encore de RSSI, c'est exactement notre périmètre d'intervention.

03

Volonté de professionnalisation

Votre DSI assume la fonction sécurité en plus de ses attributions. Il est temps de structurer la gouvernance sans pour autant recruter à temps plein dès maintenant.

04

Indépendance vis-à-vis de l'IT

Un RSSI externalisé apporte une vision extérieure et une prise de hauteur : il n'est pas placé sous la seule autorité de la DSI et rapproche la sécurité du métier. Il ne se cantonne pas aux choix techniques (antivirus, mots de passe) mais porte aussi bien la sécurité opérationnelle que la gouvernance.

Ce que nous
prenons en charge.

Nos RSSI externalisés sont pleinement opérationnels : ils ne se limitent pas à produire des livrables, ils assistent aux COMEX, reçoivent les prestataires et représentent la sécurité auprès de vos clients.

01
Gouvernance et reporting direction

Pilotage du plan de sécurité, construction des tableaux de bord, présentation au CODIR et au Conseil d’Administration, gestion du budget sécurité.

Pilotage stratégiqueTableaux de bordBudget sécurité
02
Sécurité au quotidien

Suivi de la sécurité au fil de l’eau, implication dans chaque nouveau projet interne (développements, outils, déménagements, opportunités clients), relation et challenge des prestataires.

Gestion couranteSuivi projetsPrestataires
03
Mise en conformité et audits

Pilotage des projets de conformité (NIS2, ISO 27001, HDS, DORA), préparation aux audits externes, réponse aux questionnaires clients et partenaires.

NIS2ISO 27001AuditsQuestionnaires clients
04
Culture sécurité interne

Sensibilisation des collaborateurs aux bons réflexes : support inspiré du guide d’hygiène informatique de l’ANSSI, sensibilisation au phishing, intégration de la sécurité dans l’onboarding et communication interne.

SensibilisationPhishingGuide ANSSI

Ce que nos clients
nous demandent.

Cela dépend de la maturité de votre organisation et de vos projets en cours. Les formules courantes sont 1 jour/semaine pour les PME avec une sécurité déjà structurée, 2 à 3 jours/semaine pour les organisations avec des projets de conformité actifs (ISO 27001, NIS2), et jusqu'à 5 jours/semaine pour une mission de transformation intense ou de remplacement d'urgence. Nous commençons par un audit de la charge réelle avant de dimensionner.
Oui, c'est une priorité. Votre RSSI externalisé est une personne nommée, avec son numéro direct et son accès à vos outils internes. Un doublon est prévu contractuellement pour les périodes d'absence. Le changement d'interlocuteur ne se fait que sur accord mutuel.
Oui, et c'est souvent son rôle principal. Il connaît votre documentation, vos processus et peut répondre aux questions techniques des auditeurs ISO, des prestataires PASSI ou des audits clients. Cette représentation est incluse dans la mission.
Nous signons un accord de confidentialité spécifique avant le démarrage. La question des conflits d'intérêts est traitée contractuellement : nous n'acceptons pas de missions pour des concurrents directs sur des périmètres qui se recouvrent. Si vous avez une exigence d'exclusivité sectorielle, elle peut être négociée dans le contrat.
La part de TPE-PME confiant l'informatique à un RSSI (1 %) et celle qui n'a personne spécifiquement en charge de l'informatique (près de deux sur trois) proviennent du Baromètre de la maturité cyber des TPE-PME 2025 publié par Cybermalveillance.gouv.fr (enquête OpinionWay, 588 entreprises de moins de 250 salariés). Le nombre de postes en cybersécurité à pourvoir en France d'ici 2028 (environ 25 000) provient de l'étude sur les besoins en compétences cybersécurité de l'OPIIEC (Opco Atlas), 2025. Sources : Cybermalveillance.gouv.fr, Baromètre TPE-PME 2025, OPIIEC, Cybersécurité 2025.

Structurez votre pilotage
sécurité.