ESENRODEFRIT
Contact

OCIRIA · ociria.com

Les attaquants utilisent déjà l'IA. Votre défense aussi devrait.

Nous accompagnons les PME et ETI européennes avec vCISO, certification ISO/IEC 42001 et audit OSINT. Sans franchise, sans équipe junior, sans discours alarmistes.

Demander un diagnostic initial Voir les services 
$ defensive-ai scan --scope=surface
signals: osint · nis2 · exposure · phishing
latency: 240ms
status: senior review required
next: executive diagnosis

Services

Trois services fermés, sans vente croisée. Chacun avec un livrable concret, un périmètre défini et un ingénieur senior assigné dès la première réunion.

Direction de la sécurité en mode service

Un CISO senior à temps partiel pour les organisations qui n'ont pas encore besoin d'un poste à temps plein. Nous définissons la politique, priorisons les risques et pilotons l'exécution technique avec votre équipe ou vos prestataires.

Voir le périmètre vCISO →

Certification de gestion responsable de l'IA

Nous préparons votre organisation à la norme internationale sur les systèmes de management de l'IA. Analyse d'écart, système documentaire et accompagnement pendant l'audit externe.

Voir la feuille de route ISO 42001 →

Évaluation de l'exposition publique

Intelligence en sources ouvertes pour identifier les informations sur votre entreprise, vos domaines et votre direction qui sont publiquement exposées. Rapport exécutif et plan de mitigation priorisé.

Demander un audit OSINT →

Pourquoi OCIRIA

Il y a de grands cabinets de conseil et de petites boutiques. Nous sommes boutique par choix : équipes courtes, décisions rapides, contact direct avec l'ingénieur responsable de votre projet. Nous ne sous-traitons pas le cœur critique.

Méthodologie

Nous travaillons en quatre phases ordonnées. Sans surprises de périmètre, sans facturation créative. Chaque phase a son propre livrable et n'est facturée que si elle est exécutée.

  1. Diagnostic initial

    Une semaine. Réunion avec la direction, inventaire rapide des actifs critiques, identification des trois ou quatre risques qui font vraiment la différence. Résultat : document exécutif de 8-12 pages.

  2. Analyse technique

    Nous approfondissons les risques priorisés. Revue de configuration, exposition externe, contrôles existants et maturité des processus. Résultat : rapport technique avec constats et niveau de criticité par constat.

  3. Rapport et plan d'action

    Nous transformons les constats en plan exécutable, avec responsables, échéances et coût estimé. Nous distinguons l'urgent, l'important et l'optionnel. Résultat : plan d'action priorisé et présentation à la direction.

  4. Accompagnement (optionnel)

    Si vous le souhaitez, nous restons à vos côtés pendant l'exécution. Réunions périodiques, suivi des avancées, ajustements du plan. Sans engagement minimum, sans pénalité de sortie.

Outils IA gratuits

Trois outils gratuits qui reflètent notre façon de travailler. Sans inscription intrusive, sans usage commercial de vos données, sans upsell agressif.

Email Scanner

Analyse un courriel suspect en quelques secondes : en-têtes, liens, pièces jointes et schémas de phishing. Utile pour valider avant de cliquer. Résultat clair en langage non technique.

Essayer Email Scanner →

NIS2 Assessment

Questionnaire auto-assisté pour positionner votre entreprise face à NIS2. Vous indique si la directive vous concerne, quelles obligations s'appliquent et par où commencer. Temps estimé : 12 minutes.

Lancer NIS2 Assessment →

Parlons sans présentation corporative

Si vous évaluez des prestataires, le plus utile est une demi-heure d'échange. Sans présentation corporative.

Écrivez à [email protected]. Nous répondons en moins de 24 heures ouvrées, avec le nom de l'ingénieur senior qui traiterait votre dossier.

Demander un diagnostic initial ✉ [email protected]