Nous contacter

Risques ICT · Résilience · Conformité

Éclairer et anticiper le risque. Décider en toute confiance.

La rigueur des secteurs régulés, à la mesure d’une PME ou d’une ETI.

Nous contacter

Cadres couverts : DORADORA : règlement européen sur la résilience opérationnelle numérique du secteur financier., NIS2NIS2 : directive européenne sur la cybersécurité., RGPDRGPD : règlement européen sur la protection des données personnelles., AI ActAI Act : règlement européen sur l’intelligence artificielle.

Une expertise forgée dans les secteurs de la banque, de l’assurance, de l’industrie et du conseil15 ans d’expérience, dont 13 en gestion des risquesCertifications : ISO 27001 Lead Implementer • ITIL v4 Foundation

Votre situation

Vous vous reconnaissez ?

Image d’illustration

« Je n’ai pas une bonne vision des risques du digital qui menacent mon activité. »

« Mes données et mes usages d’IA se multiplient sans cadre. »

« Si un système ou un prestataire critique fait l’objet d’un incident, je ne sais pas combien de temps je tiens. »

« Les exigences s’accumulent et je ne sais pas par où commencer. »

Voir ce que nous faisons

Offres Conseil

Quatre offres pour avancer

Diagnostic des risques numériques

Voir clair pour décider sereinement

Ce que vous obtenezUne vision partagée de vos risques, des priorités claires et une feuille de route adaptée à votre organisation.

Conformité et résilience

Transformer les contraintes en confiance

Ce que vous obtenezUn dispositif pragmatique, proportionné à vos enjeux, pour une organisation mieux préparée aux perturbations.

Gouvernance des données et de l’IA

Tirer le meilleur parti de vos données et de l’IA, en toute confiance

Ce que vous obtenezUne meilleure maîtrise de vos données et de vos usages de l’IA, une gouvernance renforcée et un cadre de confiance pour innover durablement.

Risk Manager à temps partagé

L’expertise dont vous avez besoin, quand vous en avez besoin

Ce que vous obtenezUn pilotage régulier, une expertise éprouvée et la capacité de décider avec davantage de visibilité et de confiance.

Parlons de votre situation

Expertises

Nos domaines d’expertise

Sur chaque expertise, le même principe : l’IA accélère chaque étape, de la collecte des données à la recommandation ; l’humain valide.

Nos offres s’appuient sur ces quatre domaines d’expertise.

Image d’illustration

ICTICT (Information and Communication Technology) : en français, TIC, les technologies de l’information et de la communication. Risk Management

  • Cadre de gestion des risques
  • Contrôle
  • Indicateurs de risque (KRIKRI (Key Risk Indicator) : indicateur clé de risque, une mesure qui signale l’évolution d’un risque.)
En savoir plusRéduire
  • Identification et suivi des risques
  • Auto-évaluation des risques et des contrôles (RCSARCSA (Risk and Control Self-Assessment) : auto-évaluation des risques et des contrôles par les équipes concernées.)
  • Analyse de scénarios
  • Quantification des risques

Résilience opérationnelle

  • Gestion des tiers
  • Gestion des incidents
  • Continuité
En savoir plusRéduire
  • Analyse d’impact
  • Tests de résilience
  • Gestion de crise
  • Cartographie des services critiques

Conformité & Réglementation

  • Protection des données personnelles (RGPD)
  • Résilience opérationnelle numérique (DORA)
  • Cybersécurité (NIS2)
En savoir plusRéduire
  • Facturation électronique
  • Transferts de données hors UE
  • Cartographie des obligations et analyse d’écart

Gouvernance des données et de l’IA

Données

  • Qualité des données
  • Cartographie du patrimoine de données
En savoir plusRéduire
  • Propriétaires et usages
  • Cycle de vie

Intelligence Artificielle (IA)

  • Inventaire des systèmes d’IA
  • Évaluation des risques liés à l’IA
  • Conformité à la norme ISO 42001ISO/IEC 42001 : norme de management des systèmes d’intelligence artificielle.

Notre approche

Une approche en quatre temps

Le même fil conducteur, de la donnée à la décision.

1 CollecterNous rassemblons les informations, les données et les preuves
2 ÉvaluerNous analysons les risques, les contrôles et les écarts
3 ConsoliderNous construisons une vision globale et partagée, et priorisons les risques
4 AgirNous définissons les dispositifs de maîtrise et pilotons les plans d’action
1234CollecterÉvaluerConsoliderAgirAmélioration continue

NetZ GRC Platform

Bientôt disponible

Gérer vos risques, vos prestataires et vos obligations réglementaires au même endroit

Les exigences réglementaires sur les risques ICT et la résilience demandent de documenter, de suivre et de pouvoir démontrer. La plateforme GRC prolonge notre accompagnement.

Sans registre structuré, avec des tableurs dispersés

  • Gouvernance affaiblie : pas de vue consolidée, responsabilités peu lisibles.
  • Plans de remédiation en retard : échéances non suivies, actions qui s’éternisent.
  • Preuves difficiles à produire : face à un audit ou à un superviseur, le dossier se reconstitue dans l’urgence.

La plateforme GRCGRC : gouvernance, risque, conformité. de NetZ est conçue pour apporter

  • Une vue consolidée : risques, contrôles, incidents, prestataires et obligations au même endroit.
  • Des actions suivies : chacune avec un responsable et une échéance, relancée en cas de retard.
  • Un pilotage prêt pour les comités : synthèses et exports issus des mêmes données.
Aujourd’hui

Nous vous accompagnons sur vos risques ICT, votre résilience et votre conformité.

Demain

La plateforme GRC réunira ces travaux au même endroit : risques, contrôles, incidents, prestataires et obligations.

Être tenu informé

Réglementation

Repères réglementaires

Les exigences réglementaires évoluent rapidement. Nous aidons les PME, ETI et organisations en croissance à les comprendre, les prioriser et les transformer en opportunités de structuration et de développement.

Image d’illustration

DORA

Règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier : il concerne les entités financières et leurs prestataires de services TIC. Applicable depuis le 17 janvier 2025.

NIS2

Directive (UE) 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union.

RGPD

Règlement (UE) 2016/679 relatif à la protection des données personnelles, applicable depuis le 25 mai 2018.

AI Act

Règlement (UE) 2024/1689 sur l’intelligence artificielle. Il a été modifié par le règlement (UE) 2026/1744, entré en vigueur le 27 juillet 2026.

NetZ Academy

NetZ Academy

Nous proposons un parcours de formation progressif en gestion des risques, en trois piliers : un socle commun pour acquérir les fondamentaux, des parcours de spécialisation par domaine, puis un parcours d’expertise consacré à la quantification des risques.

L’objectif est de former plusieurs profils : collaborateurs, managers, responsables des risques, auditeurs internes et dirigeants de PME/ETI.

Pilier I Socle commun

Niveau 1 · Comprendre001

Sensibilisation

Les fondamentaux de la gestion des risques : sensibilisation.

  • Comprendre ce qu’est un risque et ses conséquences.
  • Distinguer risque, menace, vulnérabilité, incident et contrôle.
  • Comprendre le rôle de chacun dans la maîtrise des risques.

Public : tous les collaborateurs.

Niveau 2 · Construire101

Structuration

Les fondamentaux de la gestion des risques : cadre, acteurs et dispositif.

  • Définir la gouvernance, les rôles et responsabilités.
  • Construire une cartographie des risques.
  • Articuler les responsabilités des trois lignes de maîtrise.

Public : managers, gestionnaires de risques, contrôleurs internes, auditeurs.

Niveau 3 · Évaluer et améliorer201

Pilotage et maturité

Évaluer la maturité d’un dispositif de gestion des risques : pilotage, mesure et amélioration continue.

  • Définir un modèle de maturité et ses niveaux.
  • Définir des KRI, KPIKPI : Key Performance Indicator, indicateur clé de performance., seuils d’alerte et tableaux de bord.
  • Construire une feuille de route d’amélioration continue.

Public : responsables risques, directeurs des risques, direction et audit interne.

Le parcours se poursuit avec le Pilier II, parcours de spécialisation (modules 301 à 701), et le Pilier III, parcours d’expertise (module 801), présentés sur la page dédiée.

Voir le parcours complet Demander le programme

À propos

Ce qui guide NetZ

Cabinet de conseil en gestion des risques numériques et technologiques.

Image d’illustration

Notre vision

Connaître le risque pour mieux le maîtriser.

Nous aidons les PMEPME : petites et moyennes entreprises. et les ETIETI : entreprises de taille intermédiaire. à faire de la maîtrise des risques un appui : pour avoir confiance, tenir face aux perturbations et décider sereinement.

Nous sommes convaincus qu’une organisation performante est d’abord une organisation qui comprend ses risques, les anticipe et les maîtrise. Connaître le risque n’est pas une fin en soi : c’est ce qui permet de décider en connaissance de cause et de durer.

ConfianceRésilienceDécision

Notre mission

Nous aidons les PME, les ETI et les organisations à voir clair dans leurs risques afin de décider et d’agir en confiance, avec une approche adaptée à leur taille et à leurs enjeux.

Voir le détail de notre mission

Vision et mission : textes issus de votre document « Vision, Mission, Valeurs » V3, reformulés à la première personne (22/10/2026). Valeurs : textes fournis par vous le 28/10/2026. À valider avant mise en ligne.

Équipe

L’équipe NetZ

Chez NetZ, nous avons une conviction simple : mieux comprendre ses risques permet de prendre de meilleures décisions et de renforcer durablement la résilience de son organisation.

Nous mettons notre expertise au service de nos clients afin de leur apporter la visibilité, la maîtrise et la confiance nécessaires pour agir sereinement face à leurs enjeux.

Donatien Koffi

Directeur

Nous mettons à votre service 15 ans d’expérience, dont 13 en gestion des risques, en banque, assurance et conseil.

Certifications : ISO 27001 Lead Implementer (PECB), ITIL v4 Foundation.
Formations : CISM (ISACA AFAI) ; No Code et Prompt Engineering (DataScientest), CESI École d’Ingénieur, NEOMA BS, ENSEA.

Parlons de votre situation

Un échange de cadrage pour comprendre votre situation et vos besoins.

Nous contacter

Ou écrivez-nous : contact@netzrm.com

Ouvrir un message dans : Gmail · Outlook (pro) · Outlook.com · Yahoo