Core
Hygiène cyber
Les bases pour ne plus être à nu.
- Sauvegardes vérifiées
- MFA et identité de base
- Score de posture
- Alertes critiques
vRSSI · sécurité informatique PME
vRSSI pour PME : un responsable cybersécurité à temps partagé, sans recruter
Un vRSSI est un responsable de la sécurité des systèmes d’information externalisé et à temps partagé. Chez ZOT, la sécurité informatique de votre PME progresse par paliers — hygiène cyber, GRC lean avec rapport mensuel, puis vRSSI opéré — avec une stack open source hébergée en France / UE.
ZOT Guard est inclus dans les packs Core, vDSI et vDSI+ de ZOT CockpIT et se pilote depuis le même cockpit que votre SI.
Qu’est-ce qu’un vRSSI ?
Un vRSSI (RSSI virtuel, ou RSSI externalisé à temps partagé) joue le rôle de responsable de la sécurité des systèmes d’information pour une organisation qui n’a pas les moyens ou le volume de travail d’un poste à temps plein.
Il évalue les risques, fixe les règles de sécurité, anime la gouvernance (comité cyber, politiques, fournisseurs) et prépare l’entreprise aux incidents. Selon votre secteur, des exigences réglementaires ou contractuelles (RGPD, assureur, grands comptes) peuvent s’appliquer : le cadrage permet d’identifier celles qui vous concernent.
Pourquoi un vRSSI pour une PME ?
- Répondre aux questionnaires sécurité d’un assureur ou d’un grand compte avec des preuves à jour.
- Passer d’une sécurité subie à une sécurité pilotée : risques connus, priorités claires, rapport mensuel.
- Éviter un recrutement à temps plein tout en gardant un interlocuteur responsable de la cybersécurité.
Une sécurité progressive, incluse dans chaque pack ZOT
ZOT Guard est intégré aux abonnements ZOT CockpIT : il n’y a pas de produit sécurité à composer séparément. Le niveau monte avec votre pack.
vDSI
GRC lean et preuve cyber
Un pilotage léger du risque, avec une preuve mensuelle.
- Registre de risques simple
- 4 politiques d’une page
- Rapport cyber d’une page par mois
- Questionnaires d’assureur préremplis
vDSI+
vRSSI opéré
Un responsable cyber externalisé pour la direction.
- Comité cyber mensuel
- Évaluation des fournisseurs (TPRM lite)
- Sensibilisation 4 fois par an
- Préparation aux incidents
Surveillance : SOC mutualisé et vSOC
Pour la détection, ZOT Guard s’appuie sur une stack open source hébergée en France / UE : Wazuh (SIEM et détection), OpenVAS (scan de vulnérabilités), la console ZOT Guard (veille CVE) et ZOT CockpIT pour le pilotage et le reporting.
La surveillance 24/7 des alertes (vSOC) n’est pas incluse par défaut : elle se souscrit en avenant lorsque le parc est exposé.
Comment se met en place la sécurité informatique de votre PME
Étape 1
Audit des sources
Cartographie des actifs, des journaux disponibles et des points critiques, avec un périmètre calibré à votre taille.
Étape 2
Déploiement des agents
Installation de Wazuh, durcissement de base et connexion à ZOT Guard.
Étape 3
Runbooks et bascule
Playbooks d’incident, tests de restauration, puis passage en abonnement opéré.
Questions fréquentes
Quelle différence entre un RSSI, un vRSSI et un SOC ?
Le RSSI (ou vRSSI à temps partagé) définit la gouvernance et les priorités de sécurité. Le SOC surveille les événements et alertes au quotidien. Chez ZOT, le vRSSI est opéré dans la formule vDSI+, et la surveillance continue (vSOC) est proposée en avenant.
Un vRSSI est-il utile pour une PME ?
Oui lorsqu’un assureur, un client grand compte ou la direction demande des preuves de maîtrise du risque cyber. La formule vDSI, pensée pour les PME sans DSI, fournit un rapport cyber mensuel et des questionnaires d’assureur préremplis.
Combien coûte le vRSSI chez ZOT ?
Le vRSSI opéré fait partie de la formule vDSI+, établie sur devis selon votre organisation. La formule Core (à partir de 489 € HT par mois) inclut l’hygiène cyber, et la formule vDSI (sur devis) ajoute le GRC lean.
Où sont hébergés les outils de sécurité ?
La stack ZOT Guard est open source et hébergée en France / UE ; elle est pilotée depuis ZOT CockpIT.
Faisons le point sur votre niveau de sécurité
Décrivez votre parc et vos contraintes : un échange de 30 minutes pour choisir le bon palier.
Réserver 30 min