Voici plusieurs agences et cabinets de conseil en cybersécurité, spécialisés dans l'accompagnement à la mise en conformité réglementaire (RGPD, NIS2, DORA, ISO 27001...), que vous pouvez contacter selon la taille et le secteur de votre structure :
Pour PME/ETI
CyberConform (Paris) — cabinet de cybersécurité à Paris proposant audits, tests d'intrusion, conseil NIS2 et accompagnement RGPD, avec une expertise certifiée OSCP, CEH et CISSP.
Cyber-SSI — accompagne les PME, administrations et institutions dans leur cybersécurité : conformité NIS2, RGPD, DORA, certifications ISO 27001, RSSI externalisé.
SYTT (Paris) — cabinet cybersécurité proposant audit ISO 27001, conformité NIS2/DORA, EBIOS RM, GRC, sécurité cloud et IA.
A.M.I (Île-de-France) — accompagne les entreprises d'Île-de-France dans leur mise en conformité cybersécurité — RGPD, NIS2, DORA, ISO 27001.
RACCOON Cybersecurity — accompagne les entreprises, collectivités et associations dans leur mise en conformité RGPD et ANSSI, à Roanne et partout en France.
Pour ETI/grands groupes
Baker Tilly Digital (Paris) — pour les ETI et grands groupes, propose une approche axée sur la gestion des risques, la conformité et la gouvernance, couvrant la mise en conformité réglementaire : RGPD, DORA, ISO 27001, NIS….
Netsystem — société qualifiée PASSI par l'ANSSI ; qualifiée PASSI par l'ANSSI, est une société de conseil spécialisée en confiance numérique (cybersécurité et conformité), proposant notamment un accompagnement certification ISO 27001, 22301, SOC2, SecNumCloud, HDS.
Akant — 10 ans d'expérience en conformité réglementaire, ayant accompagné des centaines d'organisations sur des référentiels exigeants (ISO 27001, RGPD, DORA, NIS1, NIS2…), de l'analyse d'écart jusqu'à l'audit.
CyberCompliance — cabinet disposant de +240 experts certifiés pour protéger vos données et assurer votre conformité aux normes en cybersécurité, intervenant sur DORA, NIS2, ISO 27001, PCI DSS, et bien d'autres.
Point de vigilance réglementaire
Un point important si vous visez une conformité NIS2 : pour transposer et mettre en œuvre la directive NIS 2, il est privilégié une approche basée sur la mise en œuvre d'un référentiel de mesures de cybersécurité adapté à la menace cybercriminelle, distinct des objectifs de l'ISO 27001 ; l'obtention d'une certification ISO 27001 ne permet pas, en elle-même, une conformité à NIS 2. C'est l'ANSSI qui reste l'autorité de référence en France pour