CyberPilot®
Un RSSI sans le recruter
Vous n’avez pas de RSSI, ou il vient de partir. Nous tenons le poste quelques jours par mois : pilotage, audits, questionnaires clients.
CYBERSÉCURITÉ · CONFORMITÉ · IA
Cybersécurité, conformité et IA : la preuve que vos clients attendent
Certifié. Gouverné. Prêt.
Vos clients, vos donneurs d’ordres et vos régulateurs ne se contentent plus de promesses : ils demandent une certification, un label, une gouvernance documentée de l’IA. Nous vous aidons à l’obtenir, puis à la tenir.
FONDATION DE CONFIANCE
Une expertise de terrain, côté RSSI comme côté auditeur
0+
années en sécurité des systèmes d’information
0+
organisations accompagnées, de la PME au groupe international
0
langues de travail : français, allemand, anglais
01→
Clarté
Savoir où vous en êtes face à ce qu’on exige de vous
CONÇU POUR CEUX QUI DOIVENT RENDRE DES COMPTES
Ce que nous apportons aux équipes dirigeantes
T-SCOP accompagne les entreprises qui doivent prouver leur niveau de sécurité et de conformité : à un client, à un donneur d’ordres, à un auditeur ou à un régulateur.
Des décisions éclairées
Vous savez ce qui est exigé, où vous en êtes et ce qu’il reste à faire, sans devoir devenir expert.
Une conformité qui tient
Un système de management simple, que vos équipes font vivre après notre départ.
Une IA sous contrôle
Vos usages de l’IA recensés, leurs risques évalués et une gouvernance en place avant que la question ne vous soit posée.
LE CONSTAT TERRAIN
Ce que nous entendons chez nos clients
Des exigences qui s’empilent
ISO 27001, NIS 2, AI Act, questionnaires clients, labels de filière : chaque année ajoute une exigence.
Des audits subis
Des audits qui mobilisent l’organisation sans améliorer réellement la sécurité.
L’IA adoptée avant d’être encadrée
Les équipes utilisent déjà des outils d’IA ; personne ne sait lesquels, ni avec quelles données.
Une dépendance à une ou deux personnes
Toute la sécurité repose sur quelques experts, et elle s’arrête quand ils partent.
02→
Structuration
Construire une conformité qui tient dans la durée
L’APPROCHE T-SCOP
Nous avons été RSSI et auditeurs avant d’être consultants
Nous savons ce qu’un auditeur va chercher et ce qu’une équipe peut réellement tenir. Nous traduisons les exigences cyber, réglementaires et IA en décisions claires pour la direction.
Nos principes
Orienté résultat
Chaque mission vise un résultat que l’on peut nommer : une certification, un label, un audit réussi.
Pragmatique
Des mesures proportionnées à la taille et aux moyens de votre entreprise.
Progressif
Votre niveau monte par étapes, au rythme de votre croissance.
Indépendant des éditeurs
Nos recommandations ne dépendent d’aucun fournisseur de solutions de sécurité.
Fondé sur la recherche
Nos travaux publiés sur la détection des menaces par apprentissage automatique nourrissent notre approche de l’IA.
Sans surcharge
Une documentation utile, pas un classeur que personne ne lit.
NOS PRESTATIONS
Des offres pour obtenir la preuve, puis la maintenir
Chaque offre répond à une exigence précise de vos clients, de vos donneurs d’ordres ou de vos régulateurs.
CertiZen®
Certifié du premier coup · 3 à 9 mois
Nous préparons votre certification avec vous, de l’audit à blanc jusqu’au jour de l’audit.
IA de confiance
L’IA gouvernée, pas subie · 2 à 6 mois
Nous recensons les usages, évaluons les risques de chaque outil et mettons en place une gouvernance qui tient face à un client ou à l’AI Act.
Parcours AirCyber
Le label que vos donneurs d’ordres exigent · 3 à 9 mois
Nous vous accompagnons vers le label AirCyber, en français ou en allemand.
Pentest et exposition
Voir ce que l’attaquant verrait · 1 à 4 semaines
Un test d’intrusion dont la direction comprend les conclusions, une vue de votre exposition sur internet et le dark web, et la conformité DESC pour Dubaï.
Prêt pour la crise®
Préparer et répondre aux incidents
Un plan de crise testé avant l’incident. Et quand il arrive, une équipe qui établit ce qui s’est passé, ce qui a fui et ce qu’il faut dire à qui.
03→
Contrôle
Les moments où il faut une preuve, vite
CONTRÔLE
Les moments où il faut une preuve, vite
Nous vous aidons à répondre aux exigences de vos clients, donneurs d’ordres et régulateurs au bon moment.
Avant un appel d’offres ou un audit client
Une certification ou un label manque au dossier : nous vous aidons à l’obtenir dans les délais.
Quand vous déployez l’IA
Vos équipes adoptent des outils d’IA : nous en encadrons l’usage avant qu’un client ou un régulateur ne vous interroge.
Quand un donneur d’ordres fixe une échéance
AirCyber, questionnaire de sécurité, exigence contractuelle : nous construisons la feuille de route pour tenir la date.
Après un incident
Nous qualifions ce qui s’est passé, ce qui a fui et ce qu’il faut corriger.
Quand votre RSSI s’en va
Nous assurons la continuité du pilotage, le temps de recruter ou durablement.
AVANTAGE STRATÉGIQUE
S’implanter dans un nouveau pays sans repartir de zéro
Nous travaillons entre Marseille, Aix-la-Chapelle, Tunis et Dubaï. Nous avons déjà accompagné ces trajets.
De la Tunisie vers l’Europe
RGPD · ISO 27001 · NIS 2
RGPD et représentant dans l’Union, exigences ISO 27001 et NIS 2 imposées par les clients européens, préparation aux audits des donneurs d’ordres.
Europe vers la Tunisie et Dubaï
TRANSFERTS DE DONNÉES · LOI TUNISIENNE · DESC
Transferts de données hors de l’Union, loi tunisienne et formalités INPDP, sécurité d’une équipe délocalisée ; pour Dubaï, référentiel DESC, loi émirienne et tests d’intrusion.
Une expérience concrète des exigences réglementaires en Europe, en Tunisie et aux Émirats arabes unis
NOS SECTEURS
Des réponses adaptées à votre filière
Des référentiels, des donneurs d’ordres et des échéances spécifiques : nous connaissons vos enjeux.
Éditeurs SaaS et IA
Vos clients grands comptes vous demandent deux choses en même temps : une sécurité certifiée et une IA que vous savez expliquer. Nous faisons les deux, avec la même personne en face de vous.
DécouvrirAéronautique et défense
AirCyber, Aero Excellence, questionnaires des constructeurs : la filière demande des preuves, avec des dates. Nous connaissons le référentiel, le programme Cyber Boost et les fournisseurs allemands qui ont les mêmes exigences.
DécouvrirSanté
La certification HDS, le référentiel révisé et les exigences des établissements : nous connaissons ce terrain pour l’avoir audité et pour avoir tenu le poste de RSSI d’un acteur régional de la e-santé.
DécouvrirInternational
Nous travaillons entre Marseille, Aix-la-Chapelle, Tunis et Dubaï. Nous accompagnons les entreprises qui doivent répondre aux exigences de leurs clients dans un autre pays.
DécouvrirÉditeurs de logiciels
Le Cyber Resilience Act, la conformité fiscale NF525 et la facturation électronique : les éditeurs et les fabricants de produits connectés ont leurs propres obligations.
DécouvrirCLIENTS
Ils nous font confiance
Des organisations aux contextes variés, accompagnées avec la même exigence de clarté, de structure et de valeur opérationnelle.
Fabriquer des produits pharmaceutiques
Roche
Turn customer feedback into measurable growth
Glanceable
Logiciel SAV et Gestion commerciale, Aristote - Logal
Logal
CONTACTEZ-NOUS
Parlons de l’exigence à laquelle vous devez répondre
EMPLACEMENTS
Marseille
Siège européen
Aix-la-Chapelle
Opérations
CONTACTER
info@t-scop.com
