Comment choisir un prestataire en cybersécurité pour une PME ?
Vérifiez d'abord les preuves extérieures : une qualification de l'ANSSI, la présence dans l'annuaire de Cybermalveillance.gouv.fr, une certification ISO 27001 de l'entreprise elle-même. Regardez ensuite si le prestataire a une offre pensée pour les PME et s'il couvre les prestations dont vous avez besoin, de l'audit à la réponse à incident.
Qu'est-ce que la qualification PASSI ?
PASSI signifie prestataire d'audit de la sécurité des systèmes d'information. C'est une qualification délivrée par l'ANSSI après évaluation, pour une ou plusieurs activités : audit organisationnel et physique, d'architecture, de configuration, de code source et tests d'intrusion. La liste à jour est publiée dans le catalogue de l'ANSSI.
Que garantit l'annuaire de Cybermalveillance.gouv.fr ?
Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes, publie un annuaire des prestataires labellisés ExpertCyber ou référencés sur sa plateforme. Le label ExpertCyber est attribué après un audit réalisé par AFNOR Certification.
Comment est établi ce classement ?
Chaque prestataire reçoit un score sur 100 calculé à partir de six critères publics et vérifiables : qualification ANSSI, annuaire Cybermalveillance, offre PME, étendue des prestations, certification ISO 27001 et ancienneté. Le détail est affiché sur chaque fiche et expliqué sur la page Méthodologie. La mise en avant payante ne change pas le score.
Un prestataire peut-il demander à être ajouté ou corrigé ?
Oui. Le référencement est gratuit : envoyez vos informations depuis la page Référencer mon entreprise. Chaque demande est vérifiée avant publication, et toute information inexacte peut être corrigée sur justificatif.