Cybersécurité

Cybersécurité PME : protégez votre entreprise avec un RSSI dédié

La sécurité informatique des PME de 10 à 200 postes : MFA, EDR, correctifs et sauvegardes testées, avec un RSSI qui connaît votre entreprise.

Diagnostic de 30 minutes Appeler Quentin · +33 4 63 46 00 51

Ils nous font confiance : Laboratoires KÔL · Perfect Memory · Origami
Microsoft Partner
Cybermalveillance.gouv.fr

La cybersécurité d'une entreprise regroupe les mesures techniques et organisationnelles qui protègent ses comptes, ses postes, ses serveurs et ses données. Les menaces visées : rançongiciel, hameçonnage, fraude au virement et fuite d'informations. Sicollab met ce socle en place dans votre PME, puis un RSSI dédié le suit et vous en rend compte chaque trimestre.

Ce qui est inclus

Ce que comprend notre offre de cybersécurité pour PME

Le MFA sur Microsoft 365, le VPN, les applications métier et les comptes administrateurs, avec la fermeture des comptes d'anciens salariés.
Un EDR sur chaque poste et serveur, qui repère les comportements suspects et isole une machine compromise.
Les correctifs de sécurité des systèmes et des logiciels, appliqués puis suivis dans le rapport mensuel.
Des sauvegardes quotidiennes selon la règle 3-2-1, dont une copie hors site non modifiable, avec une restauration testée chaque trimestre.
Des campagnes d'hameçonnage simulé et des sessions de sensibilisation certifiées Qualiopi, finançables par votre OPCO.
Une prise en charge prioritaire des incidents pour les clients sous contrat, sur site sous 2 heures dans un rayon de 50 km autour de Clermont-Ferrand.
Un RSSI dédié qui pilote vos obligations RGPD et NIS2 et présente chaque trimestre l'état de vos risques en comité de pilotage.

Prix

Combien ça coûte

La cybersécurité avancée (EDR et MFA) et le RSSI dédié sont inclus dans le Plan 3. Le Plan 2 de notre infogérance pour PME couvre déjà les correctifs et les sauvegardes quotidiennes. Prix HT par utilisateur et par mois, serveurs inclus.

Plans d'infogérance, prix hors taxes par utilisateur et par mois
Plan	Prix HT	Ce que couvre le plan
Plan 1 - Support	50 €par utilisateur et par mois	Helpdesk et résolution d'incidents Helpdesk heures ouvrées Résolution d'incidents Monitoring basique Assistance téléphone et email
Plan 2 - Infogérance	100 €par utilisateur et par mois	Support + gestion proactive du SI Tout le Plan 1 + Évolutions et corrections MAJ et patch management Gestion de parc informatique Sauvegardes quotidiennes Reporting mensuel
Plan 3 - Full	200 €par utilisateur et par mois	Infogérance + cybersécurité + pilotage IT Tout le Plan 2 + DSI / RSSI dédié Cybersécurité avancée (EDR, MFA) Roadmap SI et budget IT Amélioration continue Comité de pilotage trimestriel Hors licences, matériel et régie

Sans abonnement, nos audits coûtent de 1 500 à 4 500 € HT selon la taille de l'entreprise et le périmètre. Les déplacements sur site sont inclus, jamais facturés.

Déroulement

Comment ça se passe

J0
Diagnostic de 30 minutes
Un échange offert avec Quentin Beauger, DSI et RSSI pour PME, réservé en ligne ou par téléphone. Il situe votre niveau de risque et fixe les premières actions.
J+7
Proposition écrite
Vous recevez le plan retenu, l'ordre des mesures, le calendrier et le prix par utilisateur. Si votre système d'information est mal documenté, nous proposons d'abord un audit.
J+30
Bascule
Le contrat démarre. Nous récupérons les accès administrateurs, puis les protections se déploient dans l'ordre de la proposition, les corrections urgentes d'abord.
Ensuite
Suivi
La supervision et les correctifs se poursuivent en continu, avec un test de restauration chaque trimestre. Vous recevez un rapport chaque mois, et votre RSSI présente les indicateurs et les prochaines actions en comité de pilotage trimestriel.

Sécurité informatique en entreprise : ce qu'exigent assureurs et donneurs d'ordre

Les assureurs conditionnent de plus en plus leur couverture cyber à des mesures comme l'EDR, le MFA, les sauvegardes testées et un plan de réponse à incident. Dans l'industrie, des donneurs d'ordre imposent à leurs sous-traitants des audits cyber annuels ou des chartes de sécurité, et une faille relevée peut suspendre un contrat.

Sicollab accompagne cette mise à niveau pas à pas, du diagnostic au plan d'action chiffré. Côté NIS2 et RGPD, la mise en conformité comprend un audit de conformité, la documentation, les procédures d'incident et la formation des équipes. Au Plan 3, votre RSSI dédié pilote l'ensemble.

En cas de cyberattaque : comment nous intervenons

Appelez le 04 63 46 00 51. Nous isolons les postes touchés et préservons les preuves pour l'assureur et les autorités. Viennent ensuite la restauration depuis une sauvegarde saine et, si elles s'imposent, les déclarations à la CNIL ou à l'ANSSI.

Les clients sous contrat passent en priorité : dans un rayon de 50 km autour de Clermont-Ferrand, nous sommes sur site sous 2 heures. Au-delà, nous intervenons d'abord à distance et venons sur site si besoin, sans frais de déplacement.

Sicollab est référencé par Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes. La marche à suivre complète figure dans notre protocole de réponse à un rançongiciel.

Ils nous font confiance

Laboratoires KÔL
Perfect Memory
Origami

Voir nos références clients

Pour qui

Pour les PME de 10 à 200 postes

Notre offre s'adresse aux PME de 10 à 200 postes sans responsable sécurité en interne, où l'informatique repose sur le dirigeant ou sur un collaborateur polyvalent. Elle répond aussi aux entreprises qui doivent passer l'audit d'un donneur d'ordre ou satisfaire aux exigences de leur assureur. Nos clients viennent de l'industrie, de la santé, des services et du monde associatif. Vous gardez le même interlocuteur, qui connaît vos postes et vos logiciels métier.

Nous intervenons sur site dans le Puy-de-Dôme, l'Allier et le Cher, puis dans la Loire, le Cantal et la Haute-Loire. Les sessions de sensibilisation ont lieu en visio ou dans vos locaux, à Clermont-Ferrand comme à Vichy, Aurillac ou Le Puy-en-Velay.

Ailleurs en France, nous suivons votre entreprise à distance : être hors de notre zone d'intervention n'est jamais un motif de refus, et les déplacements restent inclus.

FAQ

Questions fréquentes

Qu'est-ce que le risque cyber pour une PME ?

C'est la possibilité qu'une attaque ou une erreur sur votre système d'information arrête l'activité ou expose vos données. Pour une PME, les scénarios courants sont le rançongiciel qui chiffre les fichiers et l'hameçonnage qui vole des identifiants. S'y ajoutent la messagerie piratée qui réclame un faux virement et la fuite de fichiers clients.

Quelles entreprises sont victimes de cyberattaques ?

Toutes, quelle que soit leur taille. Les attaquants visent d'abord les entreprises les moins préparées : comptes sans MFA, sauvegardes jamais testées. Selon Cybermalveillance.gouv.fr, les TPE et PME forment la majorité des structures qui demandent son assistance après un incident. Un prestataire ou un logiciel tiers compromis peut aussi servir de porte d'entrée vers ses clients.

Par où commencer pour sécuriser l'informatique de votre entreprise ?

Par un état des lieux : MFA sur les comptes, date du dernier test de restauration, postes privés de correctifs, accès d'anciens salariés encore ouverts. Notre diagnostic de 30 minutes, offert, évalue votre niveau de risque sur ces points et fixe les premières actions. Si votre système d'information est mal documenté, un audit prend le relais.

Combien coûte la cybersécurité pour une PME ?

Chez Sicollab, la cybersécurité avancée (EDR et MFA) et un RSSI dédié sont inclus dans le Plan 3, à 200 € HT par utilisateur et par mois, serveurs compris. Le Plan 2, à 100 € HT par utilisateur, couvre déjà les correctifs et les sauvegardes quotidiennes. Les licences et le matériel ne sont pas compris. Sans abonnement, un audit coûte de 1 500 à 4 500 € HT.

La cybersécurité est-elle obligatoire pour une PME ?

Le RGPD oblige toute entreprise qui traite des données personnelles à les protéger, quelle que soit sa taille. La directive NIS2 vise en plus les entreprises de 50 salariés ou plus, ou de plus de 10 millions d'euros de chiffre d'affaires, dans 18 secteurs. Elle impose une analyse de risques, un plan de continuité, la gestion des incidents et une première alerte à l'autorité sous 24 heures.