Process client
Du premier contact à la clôture d'accompagnement.
Un déroulé structuré en cinq étapes, pensé pour aboutir à des livrables exploitables avant votre jalon ou votre mise en production.
Échange découverte
Premier contact : contexte du projet, interlocuteurs, enjeux, contraintes et jalons.
Qualification d'accompagnement
Construction de la fiche projet et scoring DICP/FIRO avec le métier. Le score détermine le niveau d'accompagnement recommandé.
Conseil au projet
Échanges verbaux, regard sécurité ponctuel, recommandations orales. Pas de rendu formel, sauf avis sécurité sur demande.
Socle sécurité applicative
Dossier sécurité structuré : contexte, DICP, risques, matrice, préconisations, plan d'action.
Analyse de risque
Analyse complète, conformités applicables (DORA, NIS2, RGPD, PCA/PRA) et audit technique non intrusif intégré si nécessaire.
Avis sécurité : variante du conseil au projet avec rendu formel - décision favorable, favorable avec réserves ou défavorable. Facturation à la journée + rendu.
Recette / restitution
Restitution des livrables, explication des risques, priorisation des actions et accompagnement à l'arbitrage.
Accompagnement terminé
Clôture formelle. Suivi de remédiation, retest ou accompagnement mensuel possible selon le contexte.
Des jours supplémentaires peuvent être facturés si nécessaire : présence en comité de calendrier, ateliers additionnels ou retest.
Méthode de scoring
Qualification DICP/FIRO
La qualification d'accompagnement s'appuie sur deux grilles de lecture, construites avec le métier : DICP pour la criticité technique de l'application, FIRO pour l'impact organisationnel d'un incident. Chaque axe est noté de 1 (impact faible) à 4 (impact critique).
DICP - criticité technique
Disponibilité
Impact d'une indisponibilité de l'application sur l'activité et les utilisateurs.
Intégrité
Conséquences d'une altération non détectée des données ou des traitements.
Confidentialité
Sensibilité des données manipulées et impact d'une divulgation non autorisée.
Preuve
Besoin de traçabilité, d'imputabilité et de non-répudiation des actions.
FIRO - impact organisationnel
Finance
Impact financier direct d'un incident : pertes, fraude, coûts de remédiation.
Image
Conséquences sur la réputation, la confiance des clients ou des partenaires.
Réglementaire
Exposition à des sanctions ou obligations légales (RGPD, DORA, NIS2...).
Organisationnel
Impact sur la capacité de l'organisation à fonctionner normalement.
Seuils indicatifs
| Résultat de scoring | Accompagnement recommandé |
|---|---|
| Tous les axes à 1, ou un seul axe à 2 maximum | Conseil au projet |
| Plus d'un axe à 2 | Socle sécurité applicative |
| Au moins un axe à 4 | Analyse de risque |
Le score qualifie une recommandation de départ ; le format final reste arbitré avec vous à l'étape de décision d'accompagnement.