La directive NIS2, transposée en droit français par l'ANSSI, a fait basculer plusieurs milliers d'ETI dans le périmètre des entités essentielles ou importantes. Du jour au lendemain, des directions générales qui considéraient la cybersécurité comme un coût IT se sont retrouvées exposées à des sanctions personnelles, à des obligations de notification d'incident sous 24 heures, et à des exigences de gouvernance qu'elles n'avaient jamais formalisées. CBS a été pensée pour ce moment précis.
Le marché français disposait d'outils pléthoriques pour la sensibilisation grand public et de cabinets de conseil pour l'audit ponctuel. Il manquait une plateforme intégrée, capable de mesurer la maturité, de former les équipes et de produire les preuves de conformité dans un même flux, en français, avec des référentiels français. C'est l'écart que nous comblons. Nous le comblons pour les RSSI qui doivent rendre des comptes, pas pour les marketeurs qui veulent un badge.
Notre conviction de fond est que la cybersécurité est d'abord une discipline de gouvernance avant d'être une discipline technique. Un EDR de dernière génération sur un parc dont les comptes à privilèges ne sont pas inventoriés ne protège qu'à moitié. Un programme de formation sans baseline de maturité ne sait pas s'il progresse. Un rapport NIS2 sans traçabilité jusqu'au contrôle ne pèse rien devant l'autorité. CBS s'attaque à ce socle, dans cet ordre.
CBS est une nouvelle entreprise française. Nous ne prétendons pas avoir cent clients de référence. Nous prétendons avoir construit la plateforme que nous aurions voulu trouver lorsque nous étions nous-mêmes RSSI, DSI ou consultants cyber. Notre première vague de partenaires nous accompagne dans cette construction ; ils auront accès à notre feuille de route et à un tarif de lancement. Si vous reconnaissez votre situation dans ces lignes, nous serons honorés d'en parler avec vous.