La sécurité des SI, avec des preuves — pas des slides.
J'enseigne la sécurité des systèmes d'information en Master et j'exploite une infrastructure réelle, durcie et auditée contrôle par contrôle (CIS, hygiène ANSSI, ISO 27001). Ce site raconte ce que ça apprend, et propose de le transmettre aux organisations qui n'ont pas de RSSI.
Quatre façons de travailler ensemble
Atelier · 1 jour
Sécuriser son SI avec des preuves
Pour dirigeants, DSI et responsables informatiques sans RSSI. Vous repartez avec une grille de vingt contrôles vérifiables demain matin, une cartographie de votre SI et un plan à 90 jours.
Audit · 2 jours
Audit flash CIS IG1 / hygiène ANSSI
Un état des lieux factuel : pour chaque contrôle, un statut, une preuve, une sévérité. Rapport, plan à 90 jours, restitution à la direction. Aucune action offensive, lecture seule.
Test · 1 jour
Votre sauvegarde restaure-t-elle vraiment ?
On tire au sort un serveur, un poste et une boîte aux lettres, et on restaure pour de vrai, sur place. Temps mesuré, fiche de restauration d'une page, liste des alertes à sortir de votre SI.
Atelier · ½ jour
Monter son équipe IA de back-office
Pour indépendants et TPE : faire produire par l'IA tout ce qui n'est pas votre métier — avec des rôles, des sources et des circuits de validation, sans perdre le contrôle.
Détail des services et demande de devis
Pourquoi « avec des preuves »
Un système d'information n'est pas sécurisé parce qu'on le dit : il l'est parce qu'on peut le montrer, contrôle par contrôle. C'est la méthode que j'applique en continu à ma propre infrastructure — 95 points de durcissement CIS Benchmarks, 42 mesures d'hygiène ANSSI, 93 contrôles ISO 27001 Annexe A, chacun avec sa preuve versionnée — et c'est ce que je transmets en atelier et en audit. Les retours d'expérience publiés ici viennent de cette exploitation réelle : des incidents, ce qu'ils ont coûté, ce qu'ils ont appris.