Que peut-il se passer si rien n’est fait ?
Perte financière, arrêt d’activité, fuite de données, non-conformité, perte de confiance, récidive ou dépendance critique non maîtrisée.
Cas d’usage
Identifier le bon parcours cyber avant de lancer une mission.
Forterys aide les dirigeants, DSI, DAF, RSSI, DPO et responsables métiers à transformer une situation cyber floue en décision structurée.
Cette page sert à reconnaître les cas où un cadrage externe devient utile : fraude au virement, crise cyber, audit, continuité d’activité, exigence client, prestataire exposé ou remédiation à prioriser.
Lecture direction
Arbitrage priorisé
Preuves exploitables
Trajectoire claire
Orientation
La bonne question n’est pas “quel service acheter ?”, mais “quelle décision doit être prise ?”.
Chaque situation Forterys est lue sous quatre angles : le risque opérationnel, les preuves disponibles, les responsabilités internes et les arbitrages attendus.
Quels éléments sont exploitables ?
Journaux, captures, chronologie, contrats, tickets, alertes, traces de connexion, échanges, procédures, inventaires, matrices et décisions déjà prises.
Qui doit arbitrer et sur quoi ?
Direction générale, DSI, DAF, juridique, DPO, métiers ou comité de crise : la forme du livrable dépend du niveau de décision.
Cas d’usage prioritaires
Six situations où Forterys apporte un cadrage opérationnel.
Fraude financièreDAF / Direction
Faux RIB, fraude au virement ou demande de paiement suspecte.
La priorité est de reconstruire la chronologie, qualifier les validations, identifier les comptes et canaux exposés, puis préparer un dossier clair pour décision interne, banque ou assurance.
- Déclencheurs
- RIB modifié, facture détournée, ordre de virement inhabituel, usurpation fournisseur ou dirigeant.
- Apport Forterys
- Chronologie, conservation des preuves, lecture des responsabilités, mesures immédiates, note de synthèse dirigeant.
- Pages liées
- Crise cyber · Audit cyber
Incident cyberDSI / DG
Suspicion d’intrusion, rançongiciel, accès distant ou compte critique compromis.
Il faut stabiliser, éviter les effacements prématurés, organiser les priorités et fournir une lecture compréhensible par la direction.
- Déclencheurs
- Alerte EDR, machine isolée, compte admin suspect, demande de rançon, activité anormale ou accès tiers inattendu.
- Apport Forterys
- Cadrage de crise, priorisation, points de contrôle, traçabilité, plan de reprise et support de comité.
- Pages liées
- Gestion de crise · Remédiation
Audit & maturitéComex / DSI
Besoin d’une photographie cyber avant arbitrage budgétaire.
L’enjeu est de distinguer les vrais risques des irritants techniques, puis de transformer l’audit en feuille de route réaliste.
- Déclencheurs
- Budget cyber, nouveau SI, changement d’infogérant, demande assureur, audit client ou doute sur le niveau réel.
- Apport Forterys
- Diagnostic de maturité, registre d’écarts, priorités court/moyen terme, trajectoire et éléments de décision.
- Pages liées
- Audit cyber · EBIOS RM
ContinuitéDG / Métiers
Activité dépendante d’un système critique ou d’un prestataire clé.
Forterys aide à relier les impacts métiers, les délais de reprise, les dépendances techniques et les procédures testables.
- Déclencheurs
- ERP critique, plateforme métier, dépendance cloud, infogérant unique, panne longue ou exigence de continuité client.
- Apport Forterys
- BIA, scénarios d’indisponibilité, objectifs de reprise, PCA/PRA, priorisation des tests et responsabilités.
- Pages liées
- PCA / PRA / BIA · Secteurs
ConformitéDPO / Juridique
Exigence client, assurance, RGPD ou gouvernance à formaliser.
Le besoin n’est pas seulement documentaire : il faut produire des éléments cohérents, vérifiables et alignés avec le fonctionnement réel.
- Déclencheurs
- Questionnaire sécurité, contrôle client, cyberassurance, incident données, registre incomplet ou rôles non clarifiés.
- Apport Forterys
- Cartographie des écarts, preuves, gouvernance, registre d’actions, arbitrages et support de mise en conformité.
- Pages liées
- Gouvernance SSI & RGPD · RSSI / DPO externalisé
RemédiationDSI / RSSI
Beaucoup de failles ou recommandations, mais aucun ordre d’exécution clair.
Forterys aide à transformer les constats techniques en plan d’action priorisé, défendable et pilotable dans le temps.
- Déclencheurs
- Audit volumineux, dette technique, exposition externe, comptes faibles, sauvegardes incertaines ou chantiers bloqués.
- Apport Forterys
- Tri des risques, quick wins, lotissement, responsabilités, jalons, indicateurs et support de suivi direction.
- Pages liées
- Sécurisation & remédiation · Méthode
Décision rapide
Quel parcours activer ?
Le bon cadrage dépend de l’urgence, du niveau de preuve, du périmètre et du public à convaincre : direction, banque, assureur, client, DPO, DSI ou comité de crise.
Nous subissons un incidentCrise cyber + remédiation
Nous devons rassurer un clientAudit, preuves, gouvernance
Nous avons un risque financierFraude, chronologie, dossier décisionnel
Nous devons arbitrer un budgetAudit de maturité + feuille de route
Nous dépendons d’un système critiqueBIA, PCA, PRA, scénarios de reprise
À préparer
Les éléments qui accélèrent la qualification.
Il n’est pas nécessaire d’avoir un dossier parfait. Mais quelques éléments permettent de qualifier plus vite le bon niveau d’intervention.
Chronologie
Dates, alertes, décisions, opérations, indisponibilités, tickets, échanges et actions déjà réalisées.
Périmètre
Systèmes, comptes, prestataires, applications, données, sites, filiales, utilisateurs ou métiers concernés.
Preuves
Captures, journaux, exports, contrats, mails, factures, notifications, rapports d’outils ou éléments d’assurance.
Objectif
Décider, rassurer, reprendre, prioriser, documenter, se conformer, préparer un comité ou sécuriser une trajectoire.
Livrables possibles
Des supports conçus pour être utilisés, pas seulement lus.
Prudence
Ce que ces cas d’usage ne promettent pas.
Forterys ne transforme pas un signal faible en certitude. L’objectif est de qualifier, documenter et prioriser avec méthode, en séparant les faits, les hypothèses, les limites et les décisions possibles.
- Pas d’attribution d’auteur sans preuve exploitable.
- Pas de garantie d’absence de risque après une vérification limitée.
- Pas de promesse de résultat bancaire, assurantiel ou réglementaire.
- Pas de rapport décoratif sans plan d’action priorisé.
FAQ de cadrage
Les réponses à clarifier avant le premier échange.
Cette section ne doit pas être une liste de questions suspendues. Elle sert à lever les objections fréquentes et à aider le décideur à savoir quand solliciter Forterys.
Est-ce réservé aux grandes entreprises ?
Non. Forterys intervient dès qu’une organisation doit prendre une décision claire : PME, association structurée, cabinet, profession réglementée, collectivité, direction métier ou groupe plus large. Le critère n’est pas la taille, mais l’enjeu : continuité, risque financier, responsabilité, conformité, preuve ou arbitrage.
Faut-il déjà connaître la prestation à demander ?
Non. Le cadrage sert précisément à distinguer ce qui relève d’un incident, d’un audit, d’une analyse de risques, d’un chantier PCA/PRA, d’une gouvernance SSI/RGPD ou d’une remédiation. Vous pouvez venir avec un problème métier ; Forterys aide à traduire ce problème en parcours d’intervention.
Peut-on partir d’un simple doute ?
Oui, si ce doute a un impact décisionnel : alerte inhabituelle, compte sensible exposé, prestataire compromis, suspicion d’intrusion, demande client, exigence d’assurance, incident fournisseur, signal faible ou arbitrage budgétaire. L’objectif est alors de qualifier sans dramatiser et sans conclure trop vite.
Quels éléments transmettre avant l’échange ?
Une chronologie courte, les personnes concernées, les systèmes ou services touchés, les contraintes de délai, les décisions déjà prises et les preuves disponibles : e-mails, captures, journaux, alertes, tickets, contrats, demandes client ou documents internes. Il n’est pas nécessaire d’avoir un dossier parfait.
Que peut-on livrer à la fin ?
Selon le cas : note de synthèse direction, chronologie exploitable, matrice de risques, priorisation des actions, plan de remédiation, support comité, cadrage PCA/PRA, synthèse RGPD/SSI ou dossier de preuves. Le livrable doit aider à décider, pas seulement décrire.
Qu’est-ce qui n’est pas promis ?
Forterys ne promet pas une attribution certaine, une absence totale de risque, une validation automatique par une assurance ou une décision favorable d’un tiers. La valeur de la mission tient dans la qualification, la traçabilité, la priorisation et la clarté du dossier présenté.