Certifié. Gouverné. Prêt.
Vos clients, vos donneurs d’ordres et vos régulateurs ne se contentent plus de promesses : ils demandent une certification, un label, une gouvernance documentée de l’IA. Nous vous aidons à l’obtenir, puis à la tenir.
0+
années en sécurité des systèmes d’information
0+
organisations accompagnées, de la PME au groupe international
0
langues de travail : français, allemand, anglais
Savoir où vous en êtes face à ce qu’on exige de vous
T-SCOP accompagne les entreprises qui doivent prouver leur niveau de sécurité et de conformité : à un client, à un donneur d’ordres, à un auditeur ou à un régulateur.
Vous savez ce qui est exigé, où vous en êtes et ce qu’il reste à faire, sans devoir devenir expert.
Un système de management simple, que vos équipes font vivre après notre départ.
Vos usages de l’IA recensés, leurs risques évalués et une gouvernance en place avant que la question ne vous soit posée.
ISO 27001, NIS 2, AI Act, questionnaires clients, labels de filière : chaque année ajoute une exigence.
Des audits qui mobilisent l’organisation sans améliorer réellement la sécurité.
Les équipes utilisent déjà des outils d’IA ; personne ne sait lesquels, ni avec quelles données.
Toute la sécurité repose sur quelques experts, et elle s’arrête quand ils partent.
Construire une conformité qui tient dans la durée
L’APPROCHE T-SCOP
Nous savons ce qu’un auditeur va chercher et ce qu’une équipe peut réellement tenir. Nous traduisons les exigences cyber, réglementaires et IA en décisions claires pour la direction.
Chaque mission vise un résultat que l’on peut nommer : une certification, un label, un audit réussi.
Des mesures proportionnées à la taille et aux moyens de votre entreprise.
Votre niveau monte par étapes, au rythme de votre croissance.
Nos recommandations ne dépendent d’aucun fournisseur de solutions de sécurité.
Nos travaux publiés sur la détection des menaces par apprentissage automatique nourrissent notre approche de l’IA.
Une documentation utile, pas un classeur que personne ne lit.
NOS PRESTATIONS
Chaque offre répond à une exigence précise de vos clients, de vos donneurs d’ordres ou de vos régulateurs.
Le label demandé par vos clients automobiles
Diagnostic, dossier de preuves, audit à blanc et accompagnement jusqu’au plan d’actions correctives. Nous préparons vos équipes à l’évaluation réalisée par un prestataire agréé ENX.
Découvrir l’accompagnement TISAX®
Un RSSI sans le recruter
Vous n’avez pas de RSSI, ou il vient de partir. Nous tenons le poste quelques jours par mois : pilotage, audits, questionnaires clients.
Certifié du premier coup · 3 à 9 mois
Nous préparons votre certification avec vous, de l’audit à blanc jusqu’au jour de l’audit.
L’IA gouvernée, pas subie · 2 à 6 mois
Nous recensons les usages, évaluons les risques de chaque outil et mettons en place une gouvernance qui tient face à un client ou à l’AI Act.
Le label que vos donneurs d’ordres exigent · 3 à 9 mois
Nous vous accompagnons vers le label AirCyber, en français ou en allemand.
Voir ce que l’attaquant verrait · 1 à 4 semaines
Un test d’intrusion dont la direction comprend les conclusions, une vue de votre exposition sur internet et le dark web, et la conformité DESC pour Dubaï.
Préparer et répondre aux incidents
Un plan de crise testé avant l’incident. Et quand il arrive, une équipe qui établit ce qui s’est passé, ce qui a fui et ce qu’il faut dire à qui.
Les moments où il faut une preuve, vite
CONTRÔLE
Nous vous aidons à répondre aux exigences de vos clients, donneurs d’ordres et régulateurs au bon moment.
Une certification ou un label manque au dossier : nous vous aidons à l’obtenir dans les délais.
Vos équipes adoptent des outils d’IA : nous en encadrons l’usage avant qu’un client ou un régulateur ne vous interroge.
AirCyber, questionnaire de sécurité, exigence contractuelle : nous construisons la feuille de route pour tenir la date.
Nous qualifions ce qui s’est passé, ce qui a fui et ce qu’il faut corriger.
Nous assurons la continuité du pilotage, le temps de recruter ou durablement.
AVANTAGE STRATÉGIQUE
Nous travaillons entre Marseille, Aix-la-Chapelle, Tunis et Dubaï. Nous avons déjà accompagné ces trajets.
RGPD · ISO 27001 · NIS 2
RGPD et représentant dans l’Union, exigences ISO 27001 et NIS 2 imposées par les clients européens, préparation aux audits des donneurs d’ordres.
TRANSFERTS DE DONNÉES · LOI TUNISIENNE · DESC
Transferts de données hors de l’Union, loi tunisienne et formalités INPDP, sécurité d’une équipe délocalisée ; pour Dubaï, référentiel DESC, loi émirienne et tests d’intrusion.
Des référentiels, des donneurs d’ordres et des échéances spécifiques : nous connaissons vos enjeux.
Vos clients grands comptes vous demandent deux choses en même temps : une sécurité certifiée et une IA que vous savez expliquer. Nous faisons les deux, avec la même personne en face de vous.
DécouvrirAirCyber, Aero Excellence, questionnaires des constructeurs : la filière demande des preuves, avec des dates. Nous connaissons le référentiel, le programme Cyber Boost et les fournisseurs allemands qui ont les mêmes exigences.
DécouvrirLa certification HDS, le référentiel révisé et les exigences des établissements : nous connaissons ce terrain pour l’avoir audité et pour avoir tenu le poste de RSSI d’un acteur régional de la e-santé.
DécouvrirNous travaillons entre Marseille, Aix-la-Chapelle, Tunis et Dubaï. Nous accompagnons les entreprises qui doivent répondre aux exigences de leurs clients dans un autre pays.
DécouvrirLe Cyber Resilience Act, la conformité fiscale NF525 et la facturation électronique : les éditeurs et les fabricants de produits connectés ont leurs propres obligations.
DécouvrirCLIENTS
Des organisations aux contextes variés, accompagnées avec la même exigence de clarté, de structure et de valeur opérationnelle.
Fabriquer des produits pharmaceutiques
Turn customer feedback into measurable growth
Logiciel SAV et Gestion commerciale, Aristote - Logal
Marseille
Siège européen
Aix-la-Chapelle
Opérations
info@t-scop.com
