MÉTHODE · CADRE D'INTERVENTION

Un cadre commun, un déroulé adapté à chaque besoin.

Rien ne démarre sans cadrage écrit. Chaque étape produit un document utilisable. Rien ne se termine sans passation à vos équipes. Trois invariants, quel que soit votre besoin.

Comment se déroule une mission avec SSS Consulting ?

Toutes nos missions partagent le même cadre : un cadrage écrit avant de démarrer, des livrables exploitables à chaque étape, un transfert documenté à vos équipes à la fin. Le déroulé s'adapte ensuite à votre besoin : quatre phases pour l'audit (audit, diagnostic, roadmap, exécution), un pilotage installé dans la durée pour le conseil RSSI, un cycle cadrage, tests, restitution, contre-vérification pour la sécurité offensive, une conduite jalonnée pour le pilotage de projet.

AUDIT & CONFORMITÉ

Quatre phases, quatre livrables.

Audit

Cartographier le réel

Diagnostic

Qualifier les écarts

Roadmap

Séquencer les chantiers

Exécution

Livrer et transférer

PHASE

Audit

L'audit cartographie le réel.

Nos consultants rencontrent vos équipes, lisent votre documentation, observent vos systèmes en production. Nous combinons entretiens, revue documentaire, contrôles techniques ciblés et collecte de métriques. L'objectif n'est pas de produire un constat exhaustif, mais de qualifier ce qui compte pour la suite : actifs critiques, risques majeurs, dette accumulée, points de friction opérationnels.

LIVRABLE TYPE

Rapport d'audit factuel, 30 à 60 pages, restitution écrite et orale avec votre direction.

PHASE

Diagnostic

Le diagnostic transforme les constats en analyse.

Nous évaluons votre niveau de maturité par domaine (gouvernance, technique, processus, humain) sur un référentiel adapté à votre contexte (ISO, NIS 2, DORA, framework IA interne). Nous identifions les écarts, les chiffrons, les hiérarchisons. Cette phase produit la lecture partagée nécessaire avant tout investissement, et alimente les arbitrages COMEX.

LIVRABLE TYPE

Rapport de diagnostic avec niveau de maturité par domaine, cartographie des écarts, scénarios d'évolution chiffrés.

PHASE

Roadmap

La roadmap séquence les chantiers.

Nous proposons une trajectoire à 12, 24 ou 36 mois, ancrée dans vos contraintes réelles : budget, ressources, calendriers réglementaires, dépendances projet. Chaque chantier est cadré : objectif, livrables, charge, budget, risques, prérequis. Nous arbitrons avec vous les priorités et préparons les passages en COMEX. La roadmap reste vivante et se révise à chaque jalon.

LIVRABLE TYPE

Plan stratégique 3 ans, plan opérationnel 12 mois, fiches chantier individuelles, tableau de bord de pilotage.

PHASE

Exécution

L'exécution livre.

Nos consultants pilotent les chantiers de la roadmap ou les exécutent eux-mêmes, selon le format retenu (RSSI à temps partagé, pilotage de projet, intervention experte). La roadmap sert de contrat d'avancement : chaque chantier est suivi contre ses jalons et son budget. La transition vers vos équipes internes est préparée dès la première semaine ; à la sortie, vous reprenez la main avec une documentation à jour.

LIVRABLE TYPE

Comptes rendus d'avancement, tableau de bord, dossier de clôture, plan de passation à vos équipes.

CONSEIL RSSI

Un pilotage installé dans la durée.

Cadrage & état des lieux

Périmètre, gouvernance existante, obligations réglementaires, priorités des premiers mois. Rythme d'intervention défini (1 à 4 jours par semaine).

Plan sécurité

PSSI actualisée, feuille de route priorisée, indicateurs (KPI / KRI) et instances de gouvernance mises en place.

Pilotage récurrent

Comités sécurité, arbitrages sur les projets sensibles, relation ANSSI, CNIL, auditeurs et clients B2B, reporting COMEX.

Transfert ou renouvellement

Bilan périodique, documentation à jour, passation à un RSSI interne le cas échéant.

SÉCURITÉ OFFENSIVE

Tester, prouver, corriger.

Cadrage & règles d'engagement

Périmètre, fenêtres de test, autorisations écrites, contacts d'urgence. Rien n'est lancé sans mandat formel.

Reconnaissance

Cartographie de la surface d'attaque exposée et priorisation des cibles, validées avec vous.

Tests & campagnes

Tests d'intrusion, campagnes de phishing menées avec nos propres outils, exercices de mise en situation.

Restitution

Rapport avec preuves et criticité, plan de remédiation priorisé, restitution technique et exécutive.

Contre-vérification

Retest des corrections, bilan de sensibilisation, recommandations de suivi (veille CTI).

PILOTAGE DE PROJET

Des jalons tenus, un transfert préparé.

Cadrage

Périmètre, jalons, gouvernance, budget, risques. Lettre de mission validée avant tout démarrage.

Gouvernance & lancement

Instances (COPIL, COPROJ, comités techniques), planning de référence, registre des risques et des décisions.

Exécution & suivi

Pilotage hebdomadaire des chantiers et des prestataires, suivi budgétaire, arbitrage des changements de scope.

Recette & transfert

Recette, réception, dossier de clôture, plan de bascule en exploitation et transfert au run.

La méthode de notre offre recrutement est détaillée sur la page Recrutement & Placement.

DÉMARRER PAR UN AUDIT

Un audit court, une restitution actionnable.

Notre format d'entrée le plus courant est un audit de 4 à 6 semaines. Il sert de socle aux phases suivantes ou s'arrête là si c'est ce dont vous avez besoin.

Demander un audit Voir nos services