NIS2 · ISO 27001 · DORA · ANSSI
Alex écrit vos politiques, priorise chaque semaine les actions qui comptent, range chaque preuve sous l’exigence qu’elle couvre et vous donne l’état réel de votre conformité. Vous décidez, il documente, et le dossier est prêt le jour du contrôle.
4 référentiels
NIS2 (ReCyF), ISO 27001:2022, guide d’hygiène ANSSI, DORA — natifs, mis à jour à chaque décret.
149 modèles
Politiques, registres et classeurs experts, rédigés par un lead auditor ISO 27001.
UE, chiffré
Hébergement européen, aucun entraînement de modèle sur vos documents.
Prix public
Vous savez ce que ça coûte avant de nous parler.
Quatre référentiels
Les exigences se recoupent largement. ALYDEA les tient sur le même plan d’action : une preuve déposée une fois vaut pour tous les référentiels qu’elle couvre.
Référentiel ReCyF v2.5 de l’ANSSI
4 piliers, 20 objectifs de sécurité et 152 exigences. Les objectifs 16 à 20 ne visent que les entités essentielles.
Voir le référentielSystème de management
Les 30 clauses du système de management (4 à 10) et les 93 mesures de l’annexe A.
Voir le référentielRèglement (UE) 2022/2554
13 piliers et 122 exigences, jusqu’au registre d’informations TIC au format imposé par le règlement d’exécution 2024/2956.
Voir le référentielBonnes pratiques de base
Les 42 mesures d’hygiène informatique réparties en 10 thèmes, socle attendu avant tout audit.
Voir le référentielCe qui se recoupe entre les quatre, et ce qui reste propre à chacun : les quatre référentiels.
Ce que fait un RSSI, ce que fait Alex
Piloter
Le plan d’action est cadencé au rythme de votre offre : quelques actions ouvertes à la fois, des déblocages manuels quand vous avancez plus vite, et les actions terminées qui repassent « à revalider » quand le contexte change.
Produire
Politique de sécurité, charte, procédure d’incident, plan de continuité : générés à votre contexte, relus avec Alex, signés par la direction, versionnés.
Prouver
Chaque pièce est reliée à l’exigence qu’elle couvre, datée, avec sa durée de validité. Ce qui périme est signalé avant de périmer.
Conseiller
Alex connaît le référentiel, vos réponses, vos documents et vos décisions passées. Il cite ce sur quoi il s’appuie et dit quand il ne sait pas.
Notre prestataire de paie a subi une fuite. On doit notifier l’ANSSI ?
Alex
Deux questions distinctes. NIS2 : notification sous 24 h si l’incident a un impact important sur vos services — ici probablement non, votre paie n’est pas un service essentiel. RGPD : violation de données personnelles, notification à la CNIL sous 72 h, et c’est le responsable de traitement qui la porte. Dans votre dossier, la clause de notification contractuelle manque : c’est l’action FRN-04, en retard depuis le 12 juillet.
Sources · ReCyF OS-14 · RGPD art. 33 · Politique fournisseurs v2 §4
Le vrai coût de la conformité
Les mesures, vous les avez pour la plupart. Ce qui manque, c’est le corpus qui les décrit, la trace qui les démontre, et quelqu’un pour tenir le fil toute l’année. C’est exactement ce qu’un cabinet facture, ligne par ligne.
Première année≈ 55 800 €
Première année4 680 €hypothèse
Ordres de grandeur constatés sur le marché du conseil, à remplacer par vos propres propositions avant décision. Ce qui reste vrai dans tous les cas : aucun logiciel ne déploie l'authentification multifacteur à votre place. ALYDEA dit quoi faire, dans quel ordre, et prouve que c'est fait.
Le détail critère par critère : ALYDEA ou un tableur, et ALYDEA ou un RSSI externalisé.
Parlons franchement
Nous sommes consultants avant d’être éditeurs. Vendre l’idée qu’une intelligence artificielle vous rend conforme en trois clics serait le meilleur moyen de vous faire échouer au premier contrôle.
Déployer les mesures techniques
Authentification multifacteur, segmentation, sauvegarde testée : vos équipes ou votre infogérant. Alex dit quoi, pourquoi, dans quel ordre.
Arbitrer un risque à votre place
Accepter un risque résiduel engage la direction. Alex documente l’arbitrage, il ne le signe pas.
Délivrer un certificat
Pour ISO 27001, seul un organisme accrédité certifie. ALYDEA vous amène à l’audit sans mauvaise surprise.
Dénouer une situation politique
Un projet bloqué par un arbitrage interne se règle avec un humain dans la pièce. C’est l’objet de l’offre Premium.
Où vivent vos preuves
Hébergé dans l’Union européenne
Google Cloud, région européenne. L’hébergeur et la région sont nommés, pas sous-entendus.
Aucun entraînement de modèle
Vos documents ne servent qu’à répondre à vos questions. Contrat de sous-traitance fourni.
Cloisonné par entité
Chiffrement en transit et au repos, journalisation des accès, rôles nominatifs.
Export complet, purge à la demande
Politiques en Word, plan d’action en Excel, preuves et index. Rien n’est retenu en otage.
Le diagnostic est gratuit : vous répondez, Alex qualifie les écarts, vous ressortez avec votre score et votre plan d’action. Vous ne payez qu’au moment de piloter.
