Rapports et briefings stratégiques au service du Conseil.

Les cabinets de conseil traditionnels produisent des slides et des feuilles de route. Fortgale produit des runbooks et des détections. L'advisory est ancré aux mêmes capacités opérationnelles que le SOC et le MDR Fortgale : chaque recommandation se traduit en procédure applicable, avec des KPI mesurables, et se met à jour lorsque le paysage des menaces évolue, pas lorsque le contrat expire.

Cela signifie disposer, de manière documentée et opérationnelle, d'un registre des risques à jour, de processus d'incident response testés, de la capacité de notifier l'ANSSI / le CERT national dans les 24 heures, d'une gouvernance third-party risk, d'un audit trail complet, d'un reporting trimestriel au Conseil. Les politiques seules ne suffisent pas : NIS2 et DORA exigent la preuve que les capacités fonctionnent sous pression.

Au lieu de simuler un scénario générique (« vous avez été frappé par un ransomware »), Fortgale simule l'adversaire le plus probable contre votre secteur et votre taille, LockBit 4.0 contre un industriel coté, Scattered Spider contre une compagnie d'assurance, Cl0p contre une banque, en utilisant leurs TTP réels. La préparation qui en résulte est spécifique, pas abstraite.

Sur demande. Fortgale fournit une référence senior agissant comme virtual CISO ou comme conseiller CISO aux côtés d'un RSSI existant. La différence par rapport à un vCISO indépendant est que le conseiller Fortgale est connecté au SOC, au MDR et au CTI Fortgale : visibilité directe sur les incidents, les threat actors observés et les métriques opérationnelles client.

Le modèle par défaut est continu, avec des revues trimestrielles et des mises à jour sur le paysage des menaces et la réglementation. Des engagements ponctuels, évaluation initiale des risques, tabletop, gap analysis NIS2, sont possibles, mais la vraie valeur émerge dans une relation structurée : la posture cyber ne se construit pas en projet, elle se maintient.

Oui. Fortgale Advisory est agnostique vis-à-vis du stack technologique du client. Le service travaille avec des entreprises utilisant d'autres MDR/MSSP, avec des équipes internes ou avec des setups hybrides. La valeur vient de la Cyber Threat Intelligence propriétaire de Fortgale sur les marchés européens et de l'expérience accumulée sur les incidents réels, utiles indépendamment du vendor de détection choisi.

Trois temps distincts. Avant : briefings périodiques sur la cyber posture, sur les acteurs actifs dans le secteur, sur les investissements prioritaires, afin que le Conseil approuve le risk appetite avec des données. Pendant : briefings live dans les premières 24 heures d'un incident pour soutenir les décisions critiques (paiement de la rançon, notification au CERT, communication au marché). Après : post-incident reports board-level et documentation audit-ready pour les régulateurs, l'assurance cyber et les actionnaires.

NIS2 art 20-21 attribue à l'organe de gestion la responsabilité d'approuver les mesures de gestion des risques cyber et prévoit une responsabilité personnelle des administrateurs en cas de violations graves. DORA art 5 exige que l'organe de gestion définisse et approuve la stratégie de résilience opérationnelle numérique. Le Code de commerce (art L225-35, L225-251) impose un devoir de diligence et de surveillance, qui inclut aujourd'hui explicitement la cyber posture comme partie intégrante du dispositif de contrôle interne. L'Executive Briefing Fortgale accompagne les administrateurs dans l'exécution de ces obligations avec une documentation audit-ready.

Non. Les rapports et briefings sont en langage de risque business : impact économique potentiel, exposition résiduelle, conformité aux frameworks pertinents (NIS2, DORA, ANSSI, ISO 27001), décisions requises. Le technicisme MITRE ATT&CK / TTP est confiné aux annexes destinées au RSSI. Le Conseil reçoit ce dont il a besoin pour décider, pas ce que l'équipe SOC utiliserait en opérations.