# PK InfoSec

> Activité de conseil en ingénierie cyber et gouvernance des risques portée par Patient Kotto, pour PME et ETI. Patient Kotto, consultant cybersécurité et GRC. Diagnostic décision cyber (pilote), conformité NIS2, ISO 27001 et DORA, RSSI externalisé. Visioconférence · à distance.

Le fil conducteur de chaque mission est un registre simple : ce qui a été observé, ce qui a été décidé, qui agit, pour quand, et comment le résultat sera démontré.

## Pages

- [Accueil](https://pk-infosec.com/) : interventions, méthode, référentiels et contact
- [Accueil en Markdown](https://pk-infosec.com/index.md) : la même page, en texte
- [Exemple fictif de diagnostic](https://pk-infosec.com/exemple-diagnostic-direction) : format de restitution du diagnostic, données inventées
- [Blog](https://pk-infosec.com/blog) : articles sur NIS2, ISO 27001 et la conformité des PME
- [Ressources](https://pk-infosec.com/ressources) : checklist d’arbitrage cyber pour la direction et ressources à paraître
- [Agents](https://pk-infosec.com/agents) : serveur MCP, AGENTS.md et garde-fous

## Interventions

- **Diagnostic décision cyber — pilote** (500 € — prix pilote indicatif) : Obtenir un arbitrage direction exploitable, sans lancer un audit lourd. Revue assistée et bornée de votre contexte, des preuves disponibles et des décisions urgentes. Jusqu’à 5 entretiens maximum et 10 documents maximum, sans collecte de secrets.
- **Conformité & préparation audit** (prix défini sur devis) : Transformer un référentiel en chantier pilotable. Analyse d’écarts NIS2, ISO 27001, DORA ou exigences clients, puis construction d’une trajectoire cohérente avec vos moyens.
- **RSSI externalisé** (prix défini sur proposition mensuelle) : Installer une fonction cyber sans recruter à temps plein. Pilotage récurrent des risques, arbitrages, comités, exigences tierces et plans de remédiation, au contact de la direction et de l’IT.

Le montant pilote est un prix indicatif à tester. Toute intervention reste sur devis et dépend de la validation préalable du périmètre et du cadre de contractualisation.

## Articles

- [NIS2 : ce qui change vraiment pour les PME en 2026](https://pk-infosec.com/blog/nis2-pme-2026) : Au 25 octobre 2026, la loi qui doit transposer NIS2 en France n'est pas encore adoptée. Ce que prévoit déjà la directive pour les PME, et comment s'y préparer.
- [ISO 27001 : faut-il se certifier ou simplement s'aligner ?](https://pk-infosec.com/blog/iso-27001-certification-ou-alignement) : Se certifier ISO 27001 représente 12 à 24 mois de travail et 30 000€+. S'aligner aux 93 contrôles sans audit externe coûte 5 à 10 fois moins. Comment choisir ?
- [Les 5 critères pour choisir son RSSI externalisé](https://pk-infosec.com/blog/choisir-rssi-externalise) : Le marché du RSSI aaS explose depuis NIS2. Mais tous les prestataires ne se valent pas. Voici les 5 critères qui séparent un vrai expert d'un commercial avec des slides.
- [10 mesures cyber prioritaires pour une PME en 2026](https://pk-infosec.com/blog/10-mesures-cyber-pme-2026) : 80% des incidents cyber sur les PME auraient pu être évités avec ces 10 mesures. Niveau de difficulté et coût indicatif pour chacune — par ordre de priorité.

## Interfaces pour agents

- [AGENTS.md](https://pk-infosec.com/AGENTS.md) : comment préparer une demande pour la personne que vous assistez
- [Serveur MCP](https://pk-infosec.com/api/mcp) : lecture seule, transport streamable HTTP, sans authentification
- [Version complète](https://pk-infosec.com/llms-full.txt) : accueil et articles en Markdown

## Contact

- Email : contact@pk-infosec.com
- Premier échange de 30 minutes : https://calendly.com/patient-kotto/30min

## Optional

- [Mentions légales](https://pk-infosec.com/mentions-legales)
- [Confidentialité](https://pk-infosec.com/confidentialite)