CBS évalue chaque collaborateur et fait remonter les comportements à risque sur un tableau de bord aligné ANSSI, ISO 27001 et NIS2. La première évaluation est gratuite.
Chaque écart détecté déclenche une formation ciblée, pertinente, adressée au bon collaborateur — pas un catalogue générique. La remédiation nourrit la mesure suivante : la maturité progresse, tour après tour.
Le RSSI ou le DSI ouvre l'espace de l'organisation, renseigne l'entité et désigne les administrateurs. Aucune carte bancaire, aucun engagement.
~ 2 minInterface SCIM et SSO : Microsoft Entra ID, Active Directory, Google Workspace et Okta nativement supportés. Vos collaborateurs sont provisionnés automatiquement.
~ 5 minChaque collaborateur parcourt les modules d'auto-évaluation. Vous accédez au score global, à la heatmap par direction et aux écarts ISO 27001 et NIS2.
~ 24 h pour le 1er rapportMesurer où vous en êtes, contrôle par contrôle.
Une culture cyber qui tient dans la durée.
Former chaque collaborateur sur les gestes qui comptent.
ANSSI MMA, ISO 27001:2022 et NIS2. Chaque question est rattachée à un contrôle traçable, chaque écart renvoie à l'article qui le fonde. Votre auditeur reconnaît la grammaire.
Audit de maturité, awareness et training dans un seul environnement, sur une même base de collaborateurs. Vos preuves et votre score parlent la même langue, sans ressaisie.
Un référent CBS connaît votre périmètre, lit vos rapports avec vous et vous aide à arbitrer la trajectoire de remédiation. La technique, sans la solitude.
La grille publique de l'Agence structure les domaines et fixe les niveaux de maturité, pour une lecture comprise par toutes les parties françaises de la chaîne.
Les 114 contrôles ISO 27002 sont rattachés à chaque question. Le travail conduit avec CBS alimente directement votre Statement of Applicability.
Obligations de gouvernance, gestion des risques, notification d'incident et formation. CBS produit les preuves attendues, article par article.
Pour les services financiers : tests de résilience, gestion des risques liés aux tiers, notification des incidents majeurs, en complément du socle commun.
Preuves de formation, mesures de l'article 21 documentées, cadence de revue tracée.
114 contrôles intégrés. Chaque écart associé à la preuve et à l'action, format certificateur.
Plateforme RGPD native : minimisation, registre des traitements, hébergement en UE.
Risques liés aux prestataires TIC, tests de résilience, traçabilité des incidents majeurs.
Profils types — non liés à des clients réels.
« Je hérite d'un périmètre étendu sans budget proportionnel. CBS me donne une lecture commune ANSSI et ISO, et un interlocuteur qui connaît la directive NIS2 transposée. »
« Mes collaborateurs sont en magasin. J'ai besoin de modules courts, scénarisés sur leur métier, et d'un tableau de bord qui distingue la caissière du responsable IT régional. »
« Le sujet cyber est arrivé sur ma table avec NIS2. J'attends de CBS une lecture claire de notre exposition, une trajectoire chiffrée et des preuves montrables à nos auditeurs. »
La directive NIS2, transposée en droit français, a fait basculer plusieurs milliers d'ETI dans le périmètre des entités essentielles ou importantes. Des directions générales se sont retrouvées exposées à des sanctions personnelles et à des obligations qu'elles n'avaient jamais formalisées. CBS a été pensée pour ce moment précis.
Notre conviction : la cybersécurité est d'abord une discipline de gouvernance avant d'être une discipline technique. Un rapport NIS2 sans traçabilité jusqu'au contrôle ne pèse rien devant l'autorité. CBS s'attaque à ce socle, dans cet ordre.
Vous créez votre compte CBS, vous connectez votre annuaire par SCIM/SSO, et vos collaborateurs reçoivent une invitation aux modules d'auto-évaluation (15 à 30 min par personne). Le tableau de bord se consolide en temps réel et reste accessible sans limite de durée pour la première évaluation. Aucune carte bancaire, aucun engagement.
Les données nominatives sont conservées tant que votre espace CBS est actif. À la fermeture du compte, elles sont supprimées sous 30 jours, hors obligations légales. L'hébergement est assuré en France et en UE par des opérateurs souverains (Scaleway, OVH).
Environ 2 minutes pour la création de compte, 5 minutes pour la connexion de l'annuaire. Le premier rapport consolidé devient pertinent dès qu'une masse critique de collaborateurs a complété l'évaluation, généralement sous 24 heures pour une organisation de taille moyenne.
CBS s'interface via SCIM 2.0 et SSO (SAML 2.0, OpenID Connect). Nativement supportés : Microsoft Entra ID, Active Directory on-premise, Google Workspace et Okta. Les groupes et rattachements de votre annuaire deviennent les axes d'analyse du tableau de bord.
La première évaluation reste gratuite. Les plans payants débloquent les campagnes d'awareness, les simulations d'hameçonnage, les modules de remédiation, l'examen ISO 27001 approfondi et les rapports NIS2 et DORA. Le passage se fait depuis votre espace administrateur ou avec votre référent CBS.
CBS est une entreprise française fondée en 2026. Nous visons les labels ANSSI ExpertCyber et la certification ISO 27001 sur l'exercice 2026. La méthodologie s'aligne déjà sur ces référentiels et la plateforme est conçue RGPD natif, hébergée en UE.
Première évaluation gratuite, sans carte bancaire. Tableau de bord consolidé sous 24 heures.