# PK InfoSec · Rendre votre risque cyber lisible, arbitrable, prouvable.

> Activité de conseil en ingénierie cyber et gouvernance des risques portée par Patient Kotto, pour PME et ETI. Patient Kotto, consultant cybersécurité et GRC.

PK InfoSec transforme vos obligations, vos expositions et vos contraintes opérationnelles en décisions documentées, puis accompagne leur exécution.

**Le registre de preuve.** Une décision cyber n’est solide que si son contexte, son responsable et sa preuve sont traçables.

## Doctrine d’intervention

01. **Observer avant de prescrire.** Actifs critiques, dépendances, surface exposée, pratiques et documents existants sont examinés avant toute recommandation.
02. **Hiérarchiser avant de produire.** Chaque écart est relié à un scénario, une obligation ou une décision. Le rapport n’est pas une liste de contrôle décorative.
03. **Conserver la preuve.** Décisions, livrables, responsables et échéances forment un registre exploitable par la direction, l’IT et les auditeurs.

## Référentiels

- **ISO 27001 / 27002 / 27005** : mise en œuvre · risque · audit
- **NIS2 / NIS** : applicabilité · écarts · feuille de route
- **RGPD** : articulation sécurité · gouvernance
- **EBIOS RM** : 5 ateliers ANSSI · scénarios
- **SOC 2 Type II** : accompagnement · préparation
- **DORA** : résilience · tiers · gouvernance
- **NIST CSF** : cartographie · maturité
- **MITRE ATT&CK / OWASP** : menaces · exposition applicative

Le périmètre exact et les référentiels applicables sont confirmés au cadrage.

## Interventions

### Diagnostic décision cyber — pilote (mission pilote sur devis)

Obtenir un arbitrage direction exploitable, sans lancer un audit lourd. Revue assistée et bornée de votre contexte, des preuves disponibles et des décisions urgentes. Jusqu’à 5 entretiens maximum et 10 documents maximum, sans collecte de secrets.

Livrables : note exécutive et statuts de preuve, registre de décisions prioritaires, plan à 30 / 90 jours, restitution direction de 60 minutes. Tarif : 500 € — prix pilote indicatif.

Exemple fictif de livrable : https://pk-infosec.com/exemple-diagnostic-direction

### Conformité & préparation audit (mission cadrée)

Transformer un référentiel en chantier pilotable. Analyse d’écarts NIS2, ISO 27001, DORA ou exigences clients, puis construction d’une trajectoire cohérente avec vos moyens.

Livrables : analyse d’applicabilité, matrice d’écarts et preuves, feuille de route gouvernée. Tarif : prix défini sur devis.

### RSSI externalisé (accompagnement récurrent)

Installer une fonction cyber sans recruter à temps plein. Pilotage récurrent des risques, arbitrages, comités, exigences tierces et plans de remédiation, au contact de la direction et de l’IT.

Livrables : comité de pilotage, registre tenu à jour, reporting de direction. Tarif : prix défini sur proposition mensuelle.

Le montant pilote est un prix indicatif à tester. Toute intervention reste sur devis et dépend de la validation préalable du périmètre et du cadre de contractualisation.

## Méthode : le registre de preuve

Le fil conducteur de chaque mission est un registre simple : ce qui a été observé, ce qui a été décidé, qui agit, pour quand, et comment le résultat sera démontré.

01. **Cadrer** : Objectifs, actifs critiques, parties prenantes, contraintes et critères de décision. Livrable : note de cadrage.
02. **Établir** : Entretiens, revue documentaire et technique, confrontation des faits aux exigences. Livrable : constats sourcés.
03. **Arbitrer** : Risques et écarts hiérarchisés selon l’impact, l’effort, l’urgence et les dépendances. Livrable : plan priorisé.
04. **Prouver** : Responsables, décisions, échéances et éléments de preuve maintenus dans un registre lisible. Livrable : registre de preuve.

## Contact

- Email : contact@pk-infosec.com
- Premier échange de 30 minutes : https://calendly.com/patient-kotto/30min
- Format : Visioconférence · à distance
- Aucun document sensible, secret ou identifiant à ce stade

## Pour les agents

- Brief à suivre : https://pk-infosec.com/AGENTS.md
- Serveur MCP en lecture seule : https://pk-infosec.com/api/mcp
- Résumé pour modèles : https://pk-infosec.com/llms.txt