Les offres de cybersécurité managée se ressemblent sur le papier : supervision 24/7, SOC, détection, réponse. Pour une PME, la difficulté est de comparer ce qui est réellement inclus, au bon niveau pour sa taille et son activité. Ce guide donne une grille de comparaison prête à l’emploi, les questions à poser en rendez-vous et les besoins à viser selon votre profil. Pour les bases, voir notre guide MSSP en France : bien choisir son fournisseur.
Ce dont votre PME a besoin, selon son profil
| Votre profil | Ce qu’il faut viser en priorité |
|---|---|
| Petite structure, un seul site | Un audit de départ, des pare-feu et des sauvegardes gérés, une surveillance des alertes critiques |
| PME de 20 à 250 salariés | Une supervision 24/7 par un SOC avec détection et réponse, la gestion des équipements de sécurité |
| PME multisite ou en forte croissance | Un SOC et un SIEM qui centralisent les journaux de tous les sites, des rapports pour la direction |
| PME d’un secteur réglementé (santé, finance, sous-traitant d’un grand compte) | Des journaux conservés et traçables, des tableaux de bord de conformité, un prestataire certifié ISO 27001, HDS pour les données de santé |
La grille pour comparer les offres
Demandez à chaque prestataire de remplir la même grille : c’est le moyen le plus simple de comparer des offres rédigées différemment.
| Critère | Ce qu’il faut vérifier |
|---|---|
| Périmètre | Nombre d’actifs couverts (serveurs, postes, équipements réseau), systèmes inclus et exclus |
| Surveillance | 24/7/365 ou heures ouvrées, analystes ou alertes automatiques seulement |
| Réponse aux incidents | Actions incluses (isolement, blocage, remise en service), délais d’intervention |
| Journaux | Sources collectées, durée de conservation, lieu de stockage |
| Livrables | Alertes qualifiées, fréquence des rapports, tableaux de bord |
| Conformité | Aide à ISO 27001, HDS ou NIS2, preuves fournies en cas d’audit |
| Prestataire | Certifications (ISO 27001), labels (ExpertCyber), droit applicable, localisation |
| Contrat | Durée d’engagement, évolution du périmètre, réversibilité des journaux et des configurations |
Les questions à poser en rendez-vous
- Que se passe-t-il, concrètement, si une alerte critique survient un dimanche à 3 heures ?
- Qui est mon interlocuteur, et comment le joindre ?
- Combien d’actifs sont inclus, et comment évolue le prix si j’en ajoute ?
- Où sont stockés mes journaux, et combien de temps ?
- Quelles actions pouvez-vous mener sur mes systèmes sans mon accord préalable ?
- Que contient le rapport mensuel ? Pouvez-vous m’en montrer un exemple ?
- Comment récupérer mes journaux et mes configurations si nous arrêtons le contrat ?
- Quelles certifications détenez-vous, et sur quel périmètre ?
Par quoi commencer
Pour une PME qui démarre, un audit court donne une photographie de l’exposition et un plan d’action classé par priorité. Il permet ensuite de dimensionner la supervision au juste niveau, plutôt que de souscrire d’emblée une offre trop large ou trop étroite.
Guardis, partenaire cybersécurité des PME
Guardis est une marque de MUONA SAS, société de droit français, hébergeur et opérateur réseau, certifiée ISO/IEC 27001:2022 et HDS v2.0 et titulaire du label ExpertCyber. Nous opérons la sécurité depuis notre propre infrastructure en France, et nous pouvons réunir hébergement, sauvegardes et supervision chez un même interlocuteur.
| Étape | Offre Guardis | Tarif |
|---|---|---|
| Faire le point | Audit de sécurité express : plan d’action sous 5 jours | à partir de 1 490 € HT |
| Surveiller en continu | SOC managé Essentiel : supervision 24/7/365, jusqu’à 50 actifs | à partir de 590 € HT/mois |
| Centraliser les journaux | Supervision SIEM Business : rétention 12 mois, tableaux de bord de conformité | à partir de 1 200 € HT/mois |
| Tester votre résistance | Test d’intrusion : rapport détaillé et restitution | à partir de 4 900 € HT |
Pour aller plus loin : notre offre cybersécurité et MSSP, la conformité NIS2.
Vous comparez des offres MSSP ? Demandez votre devis et remplissez la grille avec nous.
Questions fréquentes
Une PME a-t-elle besoin d’un MSSP ?
Dès que l’activité dépend de son informatique et qu’aucune équipe interne ne peut surveiller les systèmes jour et nuit, un MSSP apporte cette surveillance et la capacité de réagir à un incident.
Quel budget prévoir pour un MSSP ?
Il dépend du nombre d’actifs et des services retenus. Chez Guardis, l’audit express démarre à partir de 1 490 € HT et le SOC managé à partir de 590 € HT/mois. Votre devis détaille chaque ligne.
Ma PME est-elle concernée par NIS2 ?
La directive NIS2 vise en règle générale les entreprises moyennes et grandes (à partir de 50 salariés ou 10 millions d’euros de chiffre d’affaires) des secteurs qu’elle liste, avec des exceptions. Une PME plus petite peut aussi être sollicitée par ses clients soumis à NIS2, au titre de la sécurité de leur chaîne d’approvisionnement.
Par quoi commencer ?
Par un audit court de votre exposition, qui donne un plan d’action classé par priorité et permet de dimensionner la supervision au juste niveau.