Scutaria est un cabinet indépendant basé en Suisse. Il aide les responsables sécurité, les directions juridiques et les conseils d’administration à reprendre la main sur le risque fournisseurs, le risque interne et la zone de recouvrement entre sécurité cyber et physique, quelles que soient les juridictions où ils opèrent.
Le nom vient du scutum, le bouclier du légionnaire romain : il protégeait le soldat et, en formation, il protégeait ceux qui se tenaient à ses côtés. Aujourd’hui, l’essentiel du risque transite par les fournisseurs, les personnes de confiance et les infrastructures partagées. C’est là que le bouclier doit se trouver.
Chacun d’eux relève de plusieurs équipes et d’aucune en particulier. Scutaria travaille à la croisée de la sécurité, du juridique, des achats, des RH et des opérations pour leur donner un responsable unique, une méthode et un résultat mesurable.
Fournisseurs, sous-traitants, plateformes cloud et agents portent désormais une part majeure du risque opérationnel et du risque sur les données. Scutaria construit des programmes qui classent les fournisseurs selon leur exposition réelle, les évaluent de manière proportionnée et conservent les preuves que DORA et NIS2 exigent aujourd’hui.
Les personnes de confiance disposant d’accès légitimes restent la menace la plus difficile à détecter et la plus délicate à gérer. Scutaria conçoit des programmes de gestion du risque interne licites, proportionnés et défendables, avec le bon équilibre entre RH, juridique, sécurité et surveillance.
Contrôle d’accès, vidéosurveillance, systèmes du bâtiment et OT sont connectés au réseau, et les équipes qui les exploitent partagent rarement une vision du risque avec le SOC. Scutaria apporte vingt ans d’expérience en renseignement, sûreté et cybersécurité pour combler cet écart.
La plupart des relations commencent par un diagnostic. Certaines s’arrêtent là, avec un plan clair ; d’autres se poursuivent par la construction du programme, puis par un accompagnement continu une fois qu’il tourne. Les honoraires sont forfaitaires, fixés par mission et convenus à l’avance.
Quand vous avez besoin d’une vision claire et indépendante
Une évaluation ciblée de votre dispositif de gestion du risque fournisseurs, du risque interne ou de la sécurité convergée, au regard des réglementations et normes qui s’appliquent à vous, avec des conclusions exploitables par la direction.
Généralement quatre à huit semaines
Quand le programme doit être construit, pas seulement décrit
Concevoir et mettre en place un programme de gestion du risque fournisseurs ou du risque interne de bout en bout : modèle opérationnel, politiques, méthode d’évaluation, choix des outils et passage de relais à l’équipe qui le fera vivre.
Généralement trois à neuf mois
Quand vous voulez un jugement senior disponible à la demande
Un conseiller risques à temps partagé pour les organisations qui disposent d’un programme et veulent qu’il suive le rythme du métier, de la menace et du régulateur, sans recruter un profil senior à plein temps.
Reconductible, revu tous les six mois
Les groupes internationaux se voient poser les mêmes questions par des régulateurs différents, dans des termes différents. Scutaria cartographie ces exigences une seule fois, pour qu’un même programme réponde à toutes.
Fondateur et senior advisor
Eric a passé vingt ans dans le renseignement, la cybersécurité et la sûreté, dans le secteur public comme dans le privé. Dix de ces années se sont déroulées en Asie ; il a depuis conduit des programmes de protection des données et de sécurité pour le Golfe, l’Inde et l’Europe chez Richemont et Accenture.
Ce parcours explique la façon dont Scutaria regarde le risque : à travers les personnes qui détiennent les accès, les partenaires qui les partagent et les bâtiments et systèmes qui les relient, plutôt qu’à travers un seul domaine de contrôle.
Eric travaille en français et en anglais, depuis la région lémanique, et se déplace là où la mission l’exige.
Un premier échange est gratuit et dure en général quarante minutes. Si Scutaria n’est pas le bon interlocuteur, vous repartirez avec une réponse franche et, si possible, le nom de quelqu’un qui l’est.