Je ne sais pas par où commencer
Faire un état des lieux, hiérarchiser les risques ou identifier les premières actions utiles. Nous vérifions si un diagnostic, un audit ciblé ou une ressource publique répond le mieux à la situation.
Cadrage et orientation cybersécurité pour les TPE et PME
Le bon prestataire commence par un besoin bien cadré.
Nous clarifions votre objectif, votre périmètre et vos contraintes avant de vous proposer une société adaptée. Vous savez pourquoi elle a été retenue et rien n’est transmis sans votre accord.
Service sans frais facturés par Over Shell · Aucun document sensible demandé
Note de cadrage
Votre demande sera structurée autour de :
- la situation qui déclenche le besoin ;
- le résultat attendu ;
- le périmètre concerné ;
- le délai et le budget ;
- les critères de sélection.
Revue humaine avant toute mise en relation
Votre point de départ
Cinq signaux qui indiquent qu’un cadrage devient utile.
Nous traduisons le déclencheur métier en objectif clair, puis nous identifions le type d’expertise et le périmètre réellement utiles.
Je dois vérifier un système ou une application
Application web, API, cloud, réseau interne, Active Directory ou Microsoft 365 : nous aidons à distinguer pentest, scan, audit de configuration et audit d’architecture.
Un client ou un assureur me demande des preuves
Nous clarifions l’exigence, les livrables attendus et l’échéance avant d’orienter vers une mission de conformité, un contrôle technique ou un accompagnement structuré.
Je dois structurer la sécurité dans la durée
Gouvernance, feuille de route, gestion des risques ou RSSI externalisé : le mandat, les responsabilités et le rythme doivent être définis avant de rechercher le bon profil.
Nous voulons éviter qu’un incident se reproduise
Après un compte compromis, une fraude ou une interruption, nous pouvons cadrer une mission non urgente de retour d’expérience, de remédiation ou de préparation.
Avant de demander des devis
Clarifier la mission pour mieux choisir le prestataire.
Un besoin mal défini produit des propositions difficiles à comparer : périmètres différents, livrables imprécis ou budget incompatible.
Un vocabulaire accessible
Nous partons de votre activité, de vos contraintes et de votre échéance pour traduire ensuite le besoin en termes techniques utiles.
Un brief exploitable
Le cadrage rassemble contexte, objectif, périmètre déclaré, livrables, délai et budget disponible.
Un choix motivé
Si une introduction paraît adaptée, nous expliquons pourquoi l’option retenue correspond au besoin.
Comment cela fonctionne
Une qualification structurée, puis une décision humaine.
Un seul prestataire ciblé évite de comparer trois devis fondés sur des périmètres différents : vous examinez une proposition motivée, plus simple à challenger et à refuser.
Décrire la situation
Vous précisez le déclencheur, l’environnement général, l’échéance et les contraintes, sans fichier sensible.
Clarifier le besoin
Over Shell vérifie la cohérence du type d’intervention, du périmètre, du budget et du délai.
Examiner l’adéquation
La demande est revue humainement et peut être précisée, réorientée ou rapprochée d’un prestataire.
Décider avant toute transmission
Vous recevez l’identité du destinataire, la raison du choix et les données prévues. Vous acceptez ou refusez.
Types de missions
Le bon niveau d’intervention dépend du résultat attendu.
Ces familles d’intervention donnent un vocabulaire commun. Chaque demande est ensuite examinée selon son objectif, son périmètre et sa faisabilité.
Diagnostic et audit
Faire un état des lieux, identifier les écarts et construire un plan d’action adapté au contexte.
Choisir le bon type d’auditPentest et audit technique
Vérifier un périmètre défini avec une méthode et des livrables adaptés à l’objectif.
Cadrer un pentestConformité et exigences externes
Clarifier une demande client, un questionnaire de sécurité, un projet ISO 27001 ou une obligation réellement applicable.
Clarifier mon obligationGouvernance et RSSI externalisé
Définir le mandat, le rythme, les livrables et les responsabilités d’une fonction sécurité à temps partagé.
Définir la missionSélection du prestataire
Une adéquation examinée selon des critères concrets.
Nous croisons les compétences, l’expérience comparable, la capacité, le budget, la méthode et le cadre contractuel. Leur poids varie selon chaque mission.
Adéquation technique
Compétences réellement pertinentes pour l’environnement, le niveau d’analyse et les livrables attendus.
Expérience comparable
Pratique démontrable de missions proches par leur nature, leur périmètre ou leur contexte.
Capacité et calendrier
Possibilité déclarée d’examiner la demande et d’intervenir dans un calendrier compatible.
Cohérence budgétaire
Compatibilité entre l’ampleur de la mission, le budget déclaré et les habitudes du prestataire.
Méthode et livrables
Déroulement, limites, restitution, retest éventuel et livrables suffisamment explicites.
Sécurité et cadre contractuel
Confidentialité, sous-traitance, assurance et capacité à contracter selon le besoin.
Un interlocuteur identifié
Mickael Brouty
Professionnel de la cybersécurité · Revue et validation humaine des demandes Over Shell
Pentester, formateur et chercheur en vulnérabilités, avec une expérience chez Fidens, des missions d’évaluation technique et la certification OSCP obtenue en 2018.
Mickael examine le contexte, la cohérence et les limites de chaque demande avant toute proposition de mise en relation. La décision reste documentée selon les critères publiés, au-delà d’un classement automatique.
Notre modèle, sans ambiguïté
Vous savez qui intervient, qui paie et qui décide.
Over Shell ne réalise pas la prestation. Notre rôle consiste à cadrer la demande, examiner son adéquation et préparer une introduction.
Le service est sans frais facturés par Over Shell. Si vous acceptez une mise en relation, Over Shell peut être rémunéré par le prestataire présenté.
Vous restez libre de refuser. Dans ce cas, aucune donnée n’est transmise au prestataire.
Le contrat est direct. Le devis, le périmètre et les engagements sont conclus directement avec la société retenue.
Questions fréquentes
Comprendre le service avant de commencer.
Over Shell réalise-t-il les audits ou les pentests ?
Non. Over Shell cadre la demande et peut préparer une mise en relation. La mission est réalisée par le prestataire avec lequel l’entreprise choisit de contracter directement.
Vais-je recevoir plusieurs devis ?
Pas nécessairement. Le modèle Over Shell consiste à proposer un prestataire lorsque son adéquation a été examinée, puis à expliquer ce choix. Il ne s’agit ni d’un appel d’offres ni d’un comparateur exhaustif.
Le service est-il payant pour mon entreprise ?
Over Shell ne facture pas le service de qualification et de mise en relation à l’entreprise qui nous sollicite. Si une introduction est acceptée, Over Shell peut être rémunéré par le prestataire présenté.
Le prestataire vous rémunère, cela biaise-t-il votre choix ?
Ce mode de rémunération crée un intérêt commercial, c’est pourquoi nous l’affichons clairement. Nous ne prétendons pas être un comparateur neutre ou exhaustif : le prestataire est examiné selon l’adéquation technique, les livrables, le calendrier, le budget et le cadre contractuel. La commission ne lui donne aucun droit d’être proposé. Vous connaissez son identité et la raison du choix avant de décider librement d’accepter ou de refuser la transmission.
Suis-je obligé d’accepter le prestataire proposé ?
Non. Avant toute transmission, vous connaissez l’identité du prestataire, la raison de sa sélection et les informations prévues pour le partage. Vous pouvez accepter ou refuser.
Quelles informations dois-je fournir ?
Uniquement les éléments utiles au cadrage : contexte professionnel, objectif, environnement général, échéance, budget et coordonnées. Ne transmettez aucun secret, journal technique, vulnérabilité exploitable ou donnée de victime.
Que faire si une attaque est en cours ?
Over Shell n’est pas un service d’urgence et ne garantit pas une intervention immédiate. En France, utilisez en priorité 17Cyber et les ressources officielles.
Engager le cadrage
Commencez par décrire la situation, pas par choisir une prestation.
Quelques informations sur votre objectif, votre environnement et vos contraintes suffisent. Ne transmettez aucun secret ni document sensible.
Aucune transmission à un prestataire sans information préalable et accord explicite.