LIVE Phish & Tips Phish & Tips : plateforme de phishing pédagogique. Découvrir

Structurez votre gouvernance .
Anticipez les risques .
Assurez votre conformité .

EBIOS RM
ISO 27001
RGPD
DPO Externe
Formations

J’accompagne les PME dans leur mise en conformité RGPD, la gestion de leurs risques et le renforcement de leur cybersécurité — en m'appuyant sur des référentiels reconnus comme EBIOS RM, ISO 27001 et 27002.

  • Audit RGPD et Diagnostic Cybersécurité
  • Conseil et accompagnement en gouvernance et maîtrise des risques.
  • Feuille de route de mise en conformité
  • Kits et modèles documentaires en vue d'une conformité "par la preuve"
  • Formations protection des données & cybersécurité.
Mon approche
"Les amateurs piratent des systèmes, les professionnels piratent les Hommes."
Bruce Schneier - Cryptologue & Expert cybersécurité
Approche GRC

Une méthode structurée en 3 étapes pour structurer votre gouvernance, anticiper les risques et assurer votre conformité de manière durable et mesurable.

Ma méthode en 3 étapes complémentaires

1️⃣

Analyse & Diagnostic

J'analyse votre organisation pour identifier tous les risques et écarts par rapport aux exigences réglementaires et normatives en cybersécurité.

Je construis une feuille de route claire avec des mesures de gouvernance et des actions opérationnelles concrètes, pour sécuriser vos systèmes et données.

2️⃣

Mise en conformité

Je vous accompagne dans le déploiement des mesures et actions, pour garantir une conformité durable.

Je vous propose des kits et modèles documentaires pour mettre en œuvre votre conformité "par la preuve" et garantir la traçabilité de vos mesures et actions

Si vous optez pour l'externalisation, je me charge de la mise en conformité de votre organisation.

3️⃣

Formation & Culture

Je vous forme à la cybersécurité et la gouvernance par les risques, pour garantir une culture sécurité pérenne.

J'évalue votre progression et vous aide à évangéliser et formaliser votre culture de cybersécurité (chartes, politiques, suivi en e-learning...)

100% Actionnable

Chaque recommandation est concrète et mesurable

Traçabilité

Preuves de conformité centralisées et auditables
(RGPD, ISO27001, NIS2)

Amélioration continue

Suivi régulier et ajustements selon vos besoins

Une méthode éprouvée

« La qualité vient rarement par hasard : elle naît d’une intention claire, d’un travail appliqué et d’une méthode qui tient la route. »

Certifications & Références

Des garanties solides pour vos équipes et vos données.

  • DPO certifié par l'APAVE - Expertise RGPD reconnue
  • MBA en Cybersécurité à l'ESG Paris- RNCP Niveau 7
  • Auditeur Cybersécurité EBIOS RM et ISO 27001
  • Organisme de formation déclaré, portage QUALIOPI.
  • Formateur d'adultes certifié
10+
années d'expérience
100%
livrables actionnables
4.8/5
satisfaction moyenne
+100
collaborateurs formés

La confiance se construit

Chaque projet est unique.
Chaque client mérite une approche personnalisée et des résultats mesurables.

Ils en parlent mieux que moi

NM

Nicolas Millet

Head of Cyber - SIGMA

"Xavier allie rigueur, pédagogie et vision stratégique pour accompagner les organisations dans leur conformité RGPD et leur sécurité ISO 27001/NIS2. Son approche pragmatique facilite l'adhésion des équipes et la mise en œuvre concrète des bonnes pratiques."

GC

Gwenael Crahes

Consultant Senior - CGI

"Professionnel fiable et engagé, Xavier sait instaurer la confiance et structurer durablement la sécurité de l'information. Sa capacité à simplifier la conformité et à sécuriser les processus en fait un partenaire de référence pour les PME et collectivités."

Actions de formation

La formation continue : un pilier essentiel.
Le facteur humain reste la première ligne de défense.

Organisme de formation

En tant qu'organisme de formation déclaré (NDA) et formateur certifié, je propose des programmes de formation adaptés à vos enjeux métier et à votre contexte organisationnel.

Organisme de formation (NDA)
Formateur certifié RS 6557
Portage Qualiopi 2025
Objectif Qualiopi interne 2026

Formation personnalisée

Programmes adaptés à vos métiers et à votre culture d'entreprise

Simulations d'attaques

Tests de phishing et mises en situation pour mesurer l'efficacité

Impact mesurable

Suivi des indicateurs et amélioration continue de la posture

+100
Apprenants formés
98%
Taux de satisfaction
Culture de cyber-résilience

2026

Éligibles financement OPCO/CPF

Echangeons sur vos enjeux

Consultation gratuite

30 minutes pour comprendre vos enjeux

Diagnostic
Express
Confidentialité
Devis
sous 48h
Adresse email
xavier.gougat@cyber-estuaire.fr