Basé à Grenoble, avec plus de 25 ans d'expérience en infrastructure, P2CI vous accompagne sur deux fronts : la conformité ISO 27001, NIS2 et AirCyber, et la sécurité éprouvée par l'audit et les tests d'intrusion. Une approche pragmatique, proportionnée à vos risques.
L'audit et les tests d'intrusion nourrissent vos référentiels
Ils nous font confiance
« Leur approche est professionnelle, pragmatique et toujours adaptée aux PME. Les restitutions sont claires, mettent en évidence les améliorations et valorisent les dispositifs déjà solides. »
« Les audits effectués sur nos infrastructures ont été remarquablement professionnels. Les solutions mises en place ont permis d'élever considérablement notre niveau de cybersécurité. »
« Nos prochains objectifs portent désormais sur la mise en conformité et la préparation de démarches liées à ISO 27001 et à NIS2. Nous poursuivons cette démarche […] et faisons confiance au professionnalisme, à l'expertise et à l'efficacité technique pour nous accompagner au plus près de ces objectifs. »
Nous vérifions l'état réel de votre sécurité : audit d'infrastructure et tests d'intrusion. Le même constat, documenté et daté, nourrit votre certification ISO 27001, votre évaluation AirCyber et l'article 32 du RGPD. Une seule analyse de risques, trois obligations satisfaites.
L'état réel de votre exposition et de votre infrastructure, vue de l'extérieur comme de l'intérieur.
Nous enchaînons les faiblesses jusqu'à démontrer ce qu'un attaquant peut réellement atteindre.
Structurez votre système de management de la sécurité de l'information et préparez la certification.
Satisfaites la demande de vos donneurs d'ordre de la filière aéronautique, spatiale et défense.
L'article 32 ne se démontre pas par un document, mais par des vérifications datées.
Conformité à la nouvelle loi fédérale sur la protection des données (nLPD), cybersécurité, ISO 27001 et gouvernance de l'IA : nous accompagnons les entreprises suisses et les entreprises actives en Suisse, y compris lorsqu'elles sont aussi soumises au RGPD.
Analyse de risques, gestion des incidents, maîtrise des fournisseurs, implication de la direction… Ces référentiels partagent un socle commun. Nous le construisons une fois, pour qu'il serve partout.
| Thème | RGPD | NIS2 | ISO 27001 | AI Act |
|---|---|---|---|---|
| Analyse et traitement des risques | ||||
| Gestion et notification des incidents | ||||
| Sécurité des fournisseurs et sous-traitants | ||||
| Responsabilité de la direction | ||||
| Formation et sensibilisation | ||||
| Continuité d'activité et sauvegardes | ||||
| Droits des personnes concernées |
AI Act : la plupart des exigences visent les systèmes d'IA à haut risque ; l'obligation de formation concerne toutes les organisations qui utilisent l'IA.
Chaque mission est dimensionnée selon votre taille, votre maturité et vos échéances. Pas de documentation inutile : des mesures qui réduisent vraiment vos risques.
Entretiens, revue documentaire et technique. Vous obtenez une vision claire de vos écarts et de vos risques prioritaires.
Un plan d'action priorisé et réaliste, aligné sur vos enjeux métiers, votre budget et vos ressources.
Politiques, procédures, mesures techniques et organisationnelles : nous déployons avec vos équipes.
Pilotage, audits internes, indicateurs et veille réglementaire pour une conformité qui dure.
La directive NIS2 étend les obligations de cybersécurité à un grand nombre d'organisations en France. Répondez à trois questions pour obtenir une première estimation de votre statut.
Non, la certification n'est pas obligatoire. Mais un système de management de la sécurité de l'information (SMSI) conforme à l'ISO 27001 couvre une grande partie des mesures de l'article 21 de NIS2 et facilite la démonstration de votre conformité. Il reste à traiter les exigences spécifiques : enregistrement auprès de l'autorité, notification des incidents, gouvernance.
Un diagnostic se réalise généralement en quelques semaines. La durée d'un projet complet dépend de votre taille, de votre maturité et du périmètre retenu : un projet de certification ISO 27001 s'étale le plus souvent sur 6 à 18 mois. Nous vous proposons un calendrier réaliste dès le diagnostic.
Oui. Notre approche est proportionnée : les exigences sont adaptées à votre taille, à vos risques et à vos moyens. L'objectif n'est pas de produire de la documentation, mais de mettre en place des mesures utiles et tenables dans la durée.
Oui. Depuis février 2025, le règlement européen sur l'IA (AI Act) impose à toute organisation qui utilise des systèmes d'IA de former ses équipes à leur maîtrise. S'y ajoutent le RGPD dès que des données personnelles sont traitées, et des obligations renforcées pour certains usages sensibles, comme le recrutement. Découvrir notre offre IA.
Un premier échange pour faire le point sur votre situation, vos échéances et vos priorités.
