Ni revendeur, ni intégrateur
Aucune licence, aucun matériel, aucune prestation d’intégration vendue. Aucune commission d’apport perçue sur une recommandation. Vous pouvez me demander de justifier un choix sans vous demander ce qu’il me rapporte.
À propos
Une personne, quelques sujets, aucune revente.
ATAX est le nom sous lequel je travaille. Derrière, il y a Aurèle Soyez, et personne d’autre : celui qui prend votre appel est celui qui fera la mission, écrira la note et la présentera à votre comité.
Le point de vue
Pas besoin de surjouer la complexité.
La plupart des organisations que je rencontre n’ont pas besoin d’un schéma de plus, d’un outil de plus ou d’un comité de plus. Elles ont besoin qu’on leur dise clairement où elles en sont, et qu’un choix soit enfin tranché.
J’interviens sur les moments de transition. Une infrastructure qui doit évoluer sous contrainte de calendrier. Un projet qui ne tient plus sa trajectoire. Une exposition qui devient visible parce qu’un client pose la question. Un choix à défendre devant des parties prenantes qui n’ont pas les mêmes intérêts.
Le travail consiste à faire remonter les faits, les dépendances, les coûts et les risques, puis à construire une décision que l’on puisse comprendre, exécuter et réexaminer. Cela demande d’aller assez loin dans la technique pour que la recommandation tienne, et assez haut dans l’organisation pour qu’elle soit tranchée.
Il y a une part d’honnêteté dans l’exercice : dire quand un sujet ne justifie pas de mission, quand une dépense est prématurée, ou quand le problème posé n’est pas celui qu’il faudrait résoudre. Cela m’a déjà coûté des missions. Cela m’en a aussi rapporté.
Positionnement
Ce que je ne suis pas.
Le dire tout de suite évite des malentendus coûteux, et vous permet de savoir dès le premier appel si je suis le bon interlocuteur.
Ni auditeur hors-sol
Un rapport qui ne conclut pas et qu’aucune équipe ne peut exécuter n’est pas un livrable. Je vais assez loin dans la technique pour que la recommandation tienne devant ceux qui devront la mettre en œuvre.
Ni fournisseur de conformité de façade
Une politique rédigée pour un audit et jamais appliquée crée un risque supplémentaire : celui de croire le sujet traité. Je préfère un périmètre plus étroit et réellement tenu.
Ni prestataire indispensable
Une mission se termine. Ce qui reste, ce sont des rituels, un registre et des critères que vous tenez sans moi. Si vous avez besoin de me rappeler pour faire tourner ce que j’ai installé, je l’ai mal conçu.
Cadres de référence
Les référentiels mobilisés dans les missions.
Des cadres de travail que j’utilise pour structurer une analyse ou un plan de remédiation. Ce ne sont pas des certifications que je détiens, et je ne les présente pas comme telles.
- ISO/IEC 27001
- NIS2 (UE 2022/2555)
- Guides ANSSI
- CIS Controls
- ITIL 4
- RGPD
- DORA
- MITRE ATT&CK
Une conviction
La bonne question n’est pas « quelle solution ? » mais « quelle décision devons-nous prendre maintenant ? »
Cette question ramène la technique, les moyens, les délais et les responsabilités autour du même sujet. Elle transforme un débat d’opinions en arbitrage instruit. Et elle a l’avantage d’admettre une réponse.
Prendre contact
Vous parlerez à la personne qui fera la mission.
Pas de plateau, pas de junior en relais, pas de commercial qui passe le dossier. C’est le seul avantage réel d’une structure de cette taille, et j’ai l’intention de le garder.