Jérémy Chieppa
J’aide les DSI de PME/ETI à reprendre le contrôle de leur cybersécurité | Gouvernance claire | Alignement DG | Sans techno imposée | Membre CLUSIR ARA | Référencé MonAideCyber (ANSSI)
Follow me
March 27, 2025
“On a un prestataire cybersécurité, donc c’est bon.”
🤔 Vraiment ?
Voici les 3 erreurs que font (encore) trop de PME quand elles délèguent leur cybersécurité.
👇
❌ 1. Penser que déléguer = se désengager
Ce n’est pas parce qu’un prestataire s’en occupe… que vous êtes à l’abri.
Sans vision stratégique, sans gouvernance claire, aucune solution n'est magique.
🎯 À faire : Gardez la main sur la stratégie. Externalisez l’exécution, pas la responsabilité.
❌ 2. Acheter un “pack cybersécurité”… sans alignement business
Firewall, antivirus, plan de reprise… oui, mais pourquoi ? Dans quel ordre ? Avec quels objectifs ?
🎯 À faire : Partir des risques réels de votre activité, pas d’un catalogue technique.
❌ 3. Ne jamais challenger ce qui est mis en place
Certaines PME découvrent pendant l’incident que leur sauvegarde était inutilisable.
Ou que leur “plan de continuité” n’était… qu’un PDF jamais testé.
🎯 À faire : Documenter, tester, ajuster.
Et surtout, poser les bonnes questions. Toujours.
La cybersécurité, ce n’est pas une boîte noire à sous-traiter.
C’est un enjeu de pilotage.
Et votre posture fera toute la différence en cas de crise.
---
En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt.
PS : Si ce post vous a plu, n'hésitez pas à me rejoindre sur LinkedIn pour découvrir davantage de contenu et rester connecté !
90 Likes
March 27, 2025
Discussion about this post
Serge MISIK
7 months ago
CISO - Let’s turn risks into opportunities
Allé on va tenter le jeu de mots :
« “On a un prestataire cybersécurité, donc c’est bon.” »
👉 On a un presqu’à terre cybersécurité, donc c’est bon.
Jean Williamson
7 months ago
Co-fondateur Vaultys
Bien d'accord avec toi Jérémy. C'est pourquoi quand j'échange avec les prospects et clients je pose toujours la question : "Où en êtes-vous sur votre parcours cyber ?" Le parcours est un chemin et non une fin en soi !
Daniel Douhet
7 months ago
Président de la SAS Security & Management Solutions
Bonjour Jérémy,
Mais déjà, de mon point de vue, un véritable prestataire cyber sécurité devrait peut-être commencer par le commencement :
1) La base
- Un audit de l’infrastructure et de ses processus métiers
- Une matrice de risques en fonction des enjeux de la PME
- Une cartographie
En effet, de quoi est-il question ?
2) La formation des collaborateurs
Le meilleur XDR ne sert à rien si un collaborateur ouvre un lien compromis ou un fichier qui intègre un malware bien dissimulé (par exemple par stéganographie…)
3) La gouvernance du projet
Un projet de cyber sécurité se pilote avec une équipe de maîtrise d’œuvre et une équipe de maîtrise d’ouvrage…
Après la mise en place de ces fondamentaux avec l’accord des parties, on pourrait commencer à travailler via un contrat synallagmatique dûment validé ?
