Catalogue des prestations

Des missions adaptées
à chaque niveau de maturité.

De l'audit ponctuel à l'accompagnement continu, SENIRIS propose une gamme complète de prestations pour sécuriser vos systèmes, répondre à vos obligations réglementaires et renforcer la culture cyber de vos équipes.

Évaluer votre situation

Savoir où vous en êtes,
avant de décider.

Un questionnaire et un échange suffisent pour identifier ce dont vous avez réellement besoin.

01Gratuit · En ligne
Test de maturité cyber
Vous ne savez pas par où commencer ? Répondez à une série de questions simples sur vos pratiques actuelles. En moins de 10 minutes, vous obtenez un score de maturité par domaine et des recommandations de prestations adaptées à votre situation.
Faire le diagnostic
02Gratuit · 30–45 min
Premier échange
Un échange de 30 à 45 minutes avec un expert SENIRIS pour cadrer votre besoin. On discute de votre contexte, de vos priorités et de vos contraintes, puis on vous recommande des prestations adaptées à votre situation.
Réserver un créneau
Audit

Évaluer votre posture,
identifier les risques réels.

Missions à périmètre défini contractuellement. Chaque intervention se conclut par des livrables actionnables remis à votre direction.

03Gouvernance & terrain · Organisationnel et physique
Audit de sécurité de votre organisation
Vous ne savez pas si vos pratiques actuelles sont suffisantes. Nous venons chez vous pour mener des entretiens avec la direction et les équipes clés, analyser vos documents existants et inspecter votre environnement physique.
Déroulé
  • Cadrage : définition contractuelle du périmètre et des interlocuteurs
  • Terrain : entretiens, revue documentaire et inspection physique sur site
  • Analyse : dépouillement et structuration des constats
  • Restitution : rapport complet et présentation orale à la direction
04Revue technique · CIS Benchmarks
Audit de configuration
Un équipement mal configuré est une porte d'entrée pour les attaquants même si le matériel est récent. Nous analysons les configurations de vos équipements (firewall, Active Directory, postes) en nous basant sur les référentiels CIS Benchmarks et les recommandations ANSSI. Périmètre et accès définis contractuellement en amont.
Ce que vous obtenez
  • Revue technique de chaque équipement audité
  • Rapport de conformité basé sur les standards CIS / ANSSI
  • Recommandations de remédiation concrètes et priorisées
  • Tarification à l'équipement : vous ne payez que ce qui est audité
  • En option : un guide de configuration rédigé pour votre équipe ou votre prestataire
Documentation SSI

Formaliser vos pratiques,
protéger votre organisation.

L'absence de documents de sécurité vous expose juridiquement et réglementairement. Nous rédigeons chaque document à partir de votre contexte réel.

05PSSI · Charte IT
Politique de sécurité & Charte
La PSSI (Politique de Sécurité des Systèmes d'Information) définit votre cadre stratégique de sécurité. La Charte informatique formalise les règles d'utilisation des outils numériques pour vos collaborateurs. Deux documents complémentaires indispensables pour NIS2, ISO 27001 et tout audit externe.
Documents disponibles
  • PSSI : cadre stratégique, règles et responsabilités de sécurité
  • Charte informatique : droits et devoirs des utilisateurs
  • Personnalisation complète sur votre contexte organisationnel
  • Rédaction complète, ou mise à jour de documents existants
  • Réalisables dans une même mission : un seul cadrage, des documents cohérents entre eux, moins de temps mobilisé pour vos équipes
06PCA · PRA
Plan de Continuité & Reprise d'Activité
Que se passe-t-il si vous subissez une cyberattaque ou une panne majeure ? Le PCA/PRA définit comment votre organisation continue à fonctionner et reprend son activité. La complexité du document est évaluée lors d'un cadrage préalable : infrastructure simple, cloud ou environnement multi-sites.
Ce que vous obtenez
  • Analyse de vos dépendances critiques et RTO/RPO
  • Procédures de continuité adaptées à votre infrastructure
  • Rédaction complète, ou mise à jour et vérification d'un plan existant
07Cartographie SI
Cartographie de votre système informatique
On ne peut pas protéger ce qu'on ne connaît pas. Nous dressons avec vous la carte de vos équipements, de vos applications et de vos données, et de la façon dont ils communiquent entre eux et avec l'extérieur. C'est la base de toute démarche de sécurité, et un document recommandé par l'ANSSI.
Ce que vous obtenez
  • Inventaire de vos équipements, applications et données
  • Schéma des échanges entre vos systèmes et avec l'extérieur
  • Niveau de détail adapté à la taille de votre informatique
  • Rédaction complète, ou mise à jour d'une cartographie existante
08Atelier · Procédures opérationnelles
Procédures de sécurité
Des règles ne servent à rien si personne ne sait comment les appliquer. Nous construisons avec vos équipes, lors d'ateliers, les modes d'emploi concrets de votre sécurité, pour qu'ils correspondent à votre fonctionnement réel.
Exemples de procédures
  • Arrivée et départ d'un collaborateur : création et révocation des accès
  • Intervention d'un prestataire : ouverture et fermeture de ses accès
  • Réaction à un incident : qui prévenir, quoi isoler, dans quel ordre
  • Revue périodique des comptes et des droits
Sensibilisation

Transformer vos équipes
en première ligne de défense.

6 violations de données sur 10 impliquent une action humaine : un clic sur un lien piégé, un mot de passe communiqué par erreur (Verizon, DBIR 2026). Notre approche avant/après mesure la progression réelle de vos équipes et le prouve à votre direction.

09Atelier · Simulation avant/après
Sensibilisation cybersécurité
Notre approche est unique : nous mesurons la progression avant et après la session grâce à une simulation immersive, ce qui permet de démontrer concrètement l'impact de la formation à votre direction. Phishing, usurpation d'identité, mots de passe, poste non verrouillé : vos équipes vivent les situations réelles avant de les décrypter.
Déroulé
  • Simulation pré-session : chaque participant reçoit un lien et réalise une simulation de situations réelles
  • Atelier en présentiel : 2h, pédagogique et concret
  • Simulation post-session : les participants refont une simulation après la formation
  • Rapport de progression : score avant/après remis à la direction
Accompagnement conformité

Un audit sans suivi,
c'est un rapport dans un tiroir.

Nous intervenons sur une durée définie pour vous aider à mettre en œuvre concrètement les recommandations issues de l'audit.

10Suivi post-audit · Forfait
Suivi de mise en œuvre
Idéal après un audit de sécurité de votre organisation. Nous assurons des points mensuels pour suivre l'avancement du plan d'actions, répondre aux questions et débloquer les situations. Vous avancez à votre rythme, avec un expert disponible pour vous guider.
Ce que vous obtenez
  • Points mensuels d'avancement sur le plan d'actions
  • Support entre les séances par email et téléphone
  • Ajustement du plan selon l'avancement réel
  • Disponible en forfait 3 mois ou 6 mois
11Projet conformité · ISO 27001
Mise en conformité projet
Pour les organisations devant se conformer à des référentiels dans un calendrier défini. Nous estimons le nombre de jours nécessaires lors d'un cadrage préalable et intervenons à votre rythme : coordination des équipes, aide à la rédaction, vérification des mises en œuvre. Également : réponse aux exigences de sécurité de vos clients ou donneurs d'ordre. NIS2, RGPD et autres référentiels sur étude.
Ce que vous obtenez
  • Cadrage initial : estimation de la charge et du planning
  • Accompagnement opérationnel sur la durée du projet
  • Coordination des équipes et suivi des actions
  • Vérification de conformité en fin de projet
  • Aide pour répondre aux questionnaires de sécurité de vos clients
Par où commencer ?

Pas sûr de la prestation
adaptée à votre cas ?

Faites notre test de maturité cyber en 10 minutes, puis échangez gratuitement avec notre équipe. Nous vous recommandons un plan d'action concret sans engagement.

Faire le test gratuit