MCO des systèmes de management liés à la sécurité de l'information
Entre deux audits, un système de management lié à la sécurité de l'information — SMSI, SMCA, PCI DSS, PIMS, système de management de l'IA — ne survit pas tout seul. Nous exécutons et animons les processus normatifs sur tout le cycle de certification, quel que soit le référentiel — vous décidez, la certification tient.
ISO/IEC 27001 · ISO 22301 · ISO/IEC 27701 · ISO/IEC 42001 · PCI DSS v4 — en synergie avec DNSSI / loi 05-20, DORA, NIS2 et l'AI Act
Le constat
Le projet de certification mobilise toute l'organisation. Puis chacun retourne à son métier, et le système cesse d'être animé — jusqu'à la panique qui précède l'audit suivant. La norme, elle, exige un effort continu.
Revues de risques, comités, audits internes, documentation, preuves : cette charge représente 30 à 80 jours-homme par an. Trop peu pour justifier un recrutement dédié. Beaucoup trop pour être absorbée « en plus » par un RSSI déjà accaparé.
L'écart entre la mobilisation réelle et l'effort exigé se paie à chaque audit de surveillance — en écarts, en urgences, en nuits blanches.
La difficulté
Chaque référentiel impose ses propres cadences. Voici pourquoi elles sont si difficiles à suivre dans la durée.
Projets, incidents, urgences : l'animation normative passe toujours après. Et quand la personne clé part, la mémoire du système part avec elle.
Revues, comités, audits, preuves, documentation : trop peu pour un poste dédié, beaucoup trop pour être absorbé « en plus » du reste.
Auditeur interne, risk manager, spécialiste PCI : aucun profil unique ne couvre tout, et le marché GRC est en pénurie durable, partout — la rareté n'épargne aucune région.
Trimestriel, semestriel, annuel : chaque échéance manquée devient un écart. La norme n'attend pas que vous ayez le temps.
Notre réponse
Un accompagnement récurrent, forfaitisé et outillé, contractualisé sur le cycle de certification — pas une mission de conseil de plus.
Revues de risques, comités, audits internes, audits à blanc, documentation, suivi des améliorations : les processus tournent, les preuves existent au fil de l'eau.
Votre RSSI et votre direction gardent les arbitrages : nous préparons, instruisons et suivons — le pilotage reste chez vous, allégé de l'exécution.
Un plan de MCO triennal calé sur le calendrier de votre certificateur, un engagement contractuel de maintien, des audits abordés sereinement.
Le socle — inclus dans toutes les formules
Les modules — selon vos référentiels et votre marché
La méthode
Bilan de santé du SM en 1 à 2 semaines : radar de conformité, écarts, charge réelle, plan de remédiation priorisé.
Toutes les activités normatives planifiées sur 3 ans, calées sur le calendrier de votre organisme certificateur.
Consultant référent, point mensuel d'1 h, comités animés, livrables produits, tableau de bord partagé en continu.
Audit à blanc avant chaque échéance, salle de preuves prête, accompagnement pendant l'audit, traitement des écarts.
Garantie d'indépendance : celui qui anime un processus ne l'audite jamais — nos audits internes sont réalisés par des auditeurs distincts, comme l'exige votre certificateur.
Les formules
Le SM survit
2 à 3 j/mois — 11 000 MAD/mois et plus
Le SM vit
4 à 6 j/mois — 24 000 MAD/mois et plus
RSSI-office externalisé
8 à 12 j/mois — 48 000 MAD/mois et plus
Tarifs indicatifs HT, marché marocain — contrats de 36 mois alignés sur votre cycle de certification · Remise de 15 à 25 % par référentiel additionnel (27001 + 22301 + PCI DSS) · Diagnostic d'entrée partiellement déduit du contrat.
PIMS, système de management de l'IA, DORA, NIS2, AI Act, ou une mission hors Maroc/Afrique ? Ce périmètre se calibre sur devis, selon votre juridiction et votre référentiel.
Nous proposons un contrat pilote de 6 mois, à tarif réduit, pour tester la qualité d'exécution avant tout engagement long. En échange, nous vous demandons simplement le droit de citer votre organisation comme référence si vous êtes satisfait. Places limitées à nos tout premiers clients accompagnés.
Qui porte cet accompagnement
SM Vivant est un service dédié au maintien en condition opérationnelle, proposé par Execuris Consulting. Ce qui n'est pas nouveau : quinze ans d'expérience cumulée à mettre en place, certifier et recertifier des systèmes de management, au Maroc et en Afrique de l'Ouest, pour des organisations de tous secteurs — portuaire, énergie, banque, secteur public et au-delà.
Un point commun à ces missions : la certification obtenue et maintenue, pas seulement visée — réalisées par les membres de notre équipe (détail ci-dessus).
Réalisations accomplies par des membres de l'équipe, dont certaines directement chez Execuris Consulting (organisations non nommées par confidentialité professionnelle) — SM Vivant, en tant que service dédié au MCO, démarre son propre historique de références sous ce nom.
Pourquoi nous
Notre contrat porte sur un objectif clair et mesurable : votre certification tient à chaque audit. Notre modèle économique dépend de votre succès, pas du volume de jours vendus.
Séparation stricte entre animation et audit interne, conformément aux exigences de votre organisme certificateur — un argument face à l'auditeur, pas un problème.
Une formule Sérénité coûte moins de 50 % d'un ETP GRC chargé — pour une équipe pluridisciplinaire (auditeur, risk manager, spécialiste PCI) qu'aucun profil unique ne remplace.
Double lecture ISO ↔ référentiels nationaux (DNSSI, CNDP, Bank Al-Maghrib, BCEAO) et internationaux (DORA, NIS2, AI Act) — une expertise construite sur le terrain, au Maroc et en Côte d'Ivoire, mobilisable partout où un système de management lié à la sécurité de l'information doit tenir dans la durée.
Nos engagements
SM Vivant est un service nouveau d'Execuris Consulting. Ce que nous offrons à nos premiers clients sous ce nom, ce sont des engagements de service mesurables — pas un historique à raconter.
Ces engagements sont inscrits au contrat MCO dès le premier client — cette barre affichera nos chiffres réellement constatés dès la première campagne d'audits.
Première étape, sans engagement
La seule question est : y arriverez-vous en mode pompier, ou avec un système qui vit ? Commencez par un diagnostic de vitalité.
Montant déduit de votre contrat MCO si vous poursuivez avec nous — offert pour nos tout premiers clients accompagnés, en échange du droit de citer votre organisation comme référence.
Ce bouton prépare un email dans votre messagerie — aucune donnée n'est envoyée depuis cette page.