Consultants
Un logiciel pour le parcours.
Des experts pour les passages difficiles.
Sightadel vous épargne beaucoup de travail. Mais certaines questions, aucun modèle n’y répond : comment délimiter le périmètre ? Cette exclusion tiendra-t-elle ? Pour cela, de vrais consultants sont à vos côtés – avec une longue expérience du conseil et de la certification.
Pourquoi faire appel à nous
Les points typiques où un échange fait gagner des semaines.
Délimiter le périmètre
La filiale en fait-elle partie ? Qu’en est-il du centre de données externe ? Une mauvaise décision ici coûte des mois par la suite.
Définir la méthode d’appréciation des risques
La norme n’impose aucune méthode, mais exige des résultats comparables. Un court échange évite de nombreuses itérations.
Justifier les exclusions
Exclure un contrôle est permis – sans justification solide, c’est un écart lors de l’audit.
Savoir si vous êtes concerné
Votre entreprise relève-t-elle de NIS2 ou de DORA ? La réponse dépend de détails sur le secteur, la taille et la structure du groupe.
Constats d’audit
Un écart n’est pas la fin du monde. Le corriger et le documenter proprement relève en revanche de l’expertise.
Combiner plusieurs frameworks
La part de votre système ISO 27001 réutilisable pour NIS2 ou le RGPD dépend de sa conception. Cela se clarifie vite ensemble.
Déroulement d’un conseil
La question sur le contrôle. La réponse au même endroit.
Pas de rendez-vous pour des broutilles, pas de chaînes d’e-mails introuvables plus tard. Le conseil a lieu là où se trouve le travail – et y reste documenté.
- 1
La question sur le contrôle
Vous travaillez sur un contrôle et vous bloquez. En un clic, vous posez votre question exactement à cet endroit – le consultant voit le contrôle, votre réponse actuelle et les preuves associées.
- 2
Une réponse argumentée
Le consultant répond au même endroit, explique ce qui compte et associe au besoin un modèle ou une checklist. Pour les sujets plus vastes, il propose un échange de vive voix.
- 3
Vous décidez et documentez
Vous reprenez ce qui vous convient et formulez votre réponse. Question, réponse et décision restent sur le contrôle et dans le journal d’activité – traçables pour vos collègues et pour l’auditeur.
Quand un consultant est utile
Pas pour chaque question. Pour celles qui ont des conséquences.
La plupart des contrôles, vous les renseignez vous-même grâce aux questions guides et aux modèles sectoriels. Un consultant est utile là où une décision façonne tout le système, ou là où vous ne voulez pas de surprise lors de l’audit.
Au début, il s’agit de poser les jalons : périmètre, méthode d’appréciation des risques, rôles. Qui démarre proprement n’aura pas à tout reprendre plus tard. Une brève revue par quelqu’un qui a vu beaucoup de systèmes est un bon investissement.
En cours de route, surgissent les cas qu’aucun modèle ne prévoit : un prestataire établi hors de l’UE, une filiale avec sa propre informatique, un processus à moitié documenté. Un deuxième avis aide alors davantage que de longues recherches.
Avant l’audit, un regard extérieur sur la déclaration d’applicabilité, l’appréciation des risques et l’audit interne en vaut la peine. Le consultant n’audite pas comme un auditeur, mais il vous dit où un auditeur posera probablement des questions.
Avec plusieurs frameworks, se pose la question de ce qui peut être repris. Un consultant voit vite quelles preuves servent deux fois et où une réglementation apporte ses propres exigences, comme des circuits de notification ou des registres.
Après l’audit, il s’agit des constats : comment corriger un écart de façon à éliminer la cause, et pas seulement le symptôme ? Un court échange suffit là aussi.
Forfaits de conseil
Le conseil se réserve en option dans l’application.
Sightadel fonctionne sans conseil. Si vous souhaitez un accompagnement, vous réservez un forfait directement dans l’application. Vous y voyez le contenu et les prix – nous ne les indiquons volontairement pas sur ce site, car les forfaits varient selon le framework et le besoin.
- La réservation se fait directement dans l’application, pas via un devis séparé.
- Vous voyez le contenu et les prix dans l’application avant de réserver.
- Les forfaits peuvent être ajoutés à tout moment – même en plein projet.
- Vous décidez vous-même si vous avez besoin de conseil, et dans quelle mesure.
Consultant ou auditeur
Deux rôles qui ne sont jamais entre les mêmes mains.
Tous deux connaissent la norme. Mais leurs missions sont opposées – et c’est voulu. Seul celui qui n’a pas participé à la mise en place peut l’évaluer en toute indépendance.
Le consultant
- Aide à la mise en place et aux décisions
- Propose des solutions et explique la norme
- Travaille de votre côté, dans votre intérêt
- Peut collaborer et commenter dans Sightadel
- Vient de Sightadel, du réseau de partenaires, ou c’est le vôtre
L’auditeur
- Vérifie si votre système satisfait aux exigences
- Ne propose pas de solutions, mais constate
- Est indépendant et appartient à un organisme accrédité
- Dans Sightadel : lit, commente, modifie après validation, ne supprime jamais
- Ne doit pas vous avoir conseillé auparavant (ISO/IEC 17021)
En savoir plus sur l’audit : Auditeurs indépendants
Répartition des rôles
Le logiciel guide. Le consultant éclaire. Vous décidez.
Les modèles sectoriels de Sightadel sont issus précisément de cette pratique du conseil et de la certification. Là où l’expérience seule ne suffit pas, parce qu’il s’agit de votre entreprise, vous parlez à une personne.
Structure, ordre des étapes, modèles, projets rédigés par l’IA, échéances et gestion des preuves
Questions importantes, cas épineux, deuxième avis avant l’audit
Objectifs, risques, responsabilités et mise en œuvre au quotidien
Votre propre consultant
Vous avez déjà un consultant ? Tant mieux.
Les consultants externes disposent de leur propre rôle dans Sightadel et travaillent directement dans le système – au lieu de s’envoyer des documents par e-mail. Les consultants peuvent en outre rejoindre gratuitement notre réseau de partenaires.
Inutile de choisir : votre consultant accompagne le projet et, pour une question pointue – sur DORA ou l’EU AI Act par exemple –, vous faites appel en plus à un consultant du réseau de partenaires ou à l’un de nos forfaits. Tout le monde travaille dans le même compte, chacun avec son rôle.
Le réseau de partenaires est accessible directement dans l’application. Vous y choisissez des consultants indépendants par framework et par région, et vous les contactez directement. Le contrat, vous le concluez avec le consultant lui-même.
- Un seul compte pour tous vos clients
- Un rôle dédié « Consultant (externe) » par client
- Des commentaires directement sur les contrôles et les preuves
- Jamais conseil et audit par les mêmes mains – l’audit reste indépendant
Questions et réponses
Questions sur le conseil
Plus de réponses dans la FAQ ou directement via notre formulaire de contact.
Combien coûte le conseil ?
Le conseil se réserve sous forme de forfaits – directement dans l’application. Vous y voyez le contenu et les prix. C’est vous qui décidez de ce dont vous avez besoin.
Puis-je choisir mon consultant ?
Oui. Dans l’application, vous avez accès à notre réseau de partenaires, composé de consultants et d’auditeurs indépendants. Vos propres consultants externes, vous les invitez simplement dans votre compte.
Ai-je encore besoin d’un consultant avec Sightadel ?
Pour l’essentiel du travail, non : la structure, les modèles et l’assistance de l’IA vous mènent loin. Pour les décisions importantes et les cas épineux, une personne expérimentée reste pourtant irremplaçable – c’est pourquoi nous en proposons.
Les consultants rédigent-ils mes documents ?
Non. Ils répondent aux questions, examinent les décisions et indiquent des pistes. Ce qui fait la spécificité de votre entreprise, vous le décrivez vous-même – c’est la seule façon pour que le système tienne lors de l’audit comme au quotidien.
Mon consultant actuel peut-il travailler avec Sightadel ?
Oui. Les consultants externes disposent de leur propre rôle et travaillent directement dans le système. Grâce à notre réseau de partenaires, les clients trouvent en outre des consultants dans l’application.
Les consultants peuvent-ils aussi réaliser l’audit ?
Non. Qui conseille n’audite pas – c’est ce qu’exige ISO/IEC 17021. L’audit est confié à un auditeur indépendant et accrédité.
En combien de temps obtiendrai-je une réponse ?
Cela dépend de la question et du forfait. Vous posez votre question à tout moment sur le contrôle sur lequel vous travaillez. La réponse apparaît au même endroit, vous n’avez rien à chercher.
Les questions et réponses sont-elles conservées ?
Oui. Question, réponse et fichiers associés restent sur le contrôle et apparaissent dans le journal d’activité. Ainsi, même un nouveau collègue comprendra plus tard pourquoi une décision a été prise.
Le conseil sur site est-il possible ?
Dans Sightadel, le conseil se déroule dans l’application, sur le contrôle concerné. Si vous avez besoin de quelqu’un dans vos locaux, par exemple pour un atelier d’appréciation des risques, vous trouverez dans le réseau de partenaires de l’application des consultants avec qui l’organiser directement.
Le conseil apporte-t-il une sécurité juridique ?
Non. Nos consultants connaissent les normes et la pratique de l’audit, mais ils ne donnent pas de conseil juridique. Pour les questions qui exigent une réponse juridiquement contraignante, par exemple si vous êtes concerné dans un cas limite, faites appel à un cabinet d’avocats.
Que dois-je préparer avant de poser une question ?
Renseignez le contrôle aussi loin que possible et indiquez où vous avez un doute. Plus la situation de départ est concrète, plus la réponse le sera. Le consultant voit automatiquement les preuves associées.
Un consultant peut-il aussi former mes collègues ?
Pour de courtes explications sur le contrôle, oui. Pour des formations et des ateliers dans l’entreprise, vous trouverez dans le réseau de partenaires de l’application des consultants avec qui convenir directement du contenu et de la date.
Qui sont les consultants de Sightadel ?
Des personnes qui ont une longue expérience du conseil et de la certification, issues précisément de la pratique dont proviennent aussi les modèles sectoriels. Elles connaissent les questions que posent les auditeurs et les points où les projets restent typiquement bloqués.
Puis-je impliquer plusieurs consultants à la fois ?
Oui. Votre propre consultant, un consultant du réseau de partenaires et l’un de nos forfaits ne s’excluent pas. Chacun travaille avec son rôle dans le même compte, et le journal d’activité montre qui a apporté quoi.
Dois-je réserver un forfait dès le départ ?
Non. Vous pouvez démarrer sans conseil et n’ajouter un forfait que lorsqu’une question se pose. Ce n’est pas non plus une condition pendant l’essai gratuit de 14 jours.
Essayez d’abord par vous-même. Vos questions sont les bienvenues à tout moment.
14 jours, accès complet, sans données de paiement. Tout ce que vous créez est conservé dans l’offre payante.