Cymarit Consulting
Cybersécurité · Management du Risque et de la Transition

Transformer, piloter,
sécuriser votre organisation.

+25 ans d'expérience IT au service des organisations : DSI de transition, management du risque, architecture d'entreprise, gestion de projet et désormais la labellisation Cymarit pour accompagner votre résilience organisationnelle.

Nos expertises

Un profil senior,
quatre domaines de compétence

Intervenant principalement via les cabinets de placement, nous apportons sur chaque mission une expertise opérationnelle immédiatement mobilisable, avec une capacité d'intégration rapide et des livrables mesurables.

01
Management de la Transition

Profil DSI de transition, immédiatement mobilisable sur des missions de 3 à 18 mois : changement d'ERP, réorganisation des systèmes d'information, continuité opérationnelle en période de rupture managériale. Une prise de poste rapide, une posture de direction par l'exemple, et des livrables mesurables à chaque jalon.

Expérience de direction IT confirmée en environnement industriel et services, avec une capacité démontrée à fédérer les équipes dans les phases de transition les plus exigeantes.

DSI de transition Résilience Opérationnelle Conduite du changement Transition ERP Continuité d'activité 3 à 18 mois
02
Management du Risque

La gestion du risque ne s'arrête pas à un audit documentaire. Notre approche couvre l'ensemble du spectre : risques cyber, risques projet, dépendances fournisseurs, vulnérabilités organisationnelles.

Pour les organisations qui souhaitent aller plus loin, le référentiel Cymarit développé par Cymarit Consulting constitue un cadre d'évaluation structuré, fondé sur la preuve, qui transforme la cartographie des risques en démarche de résilience démontrable. Une compétence rare, directement valorisable en mission.

Résilience des PME Risques cyber Risques climatiques Risques humains Plan de reprise d'activité Dépendances fournisseurs Gestion de crise
03
Architecture d'Entreprise

Vos systèmes ont grandi au fil des urgences. Vos processus métier et votre SI ne se parlent plus vraiment. L'architecture d'entreprise remet de la cohérence là où il y a de la complexité en alignant stratégie, données, applications et infrastructure via TOGAF et Archimate.

Compétence complémentaire : le référentiel Cymarit s'appuie sur cette vision pour cartographier les dépendances critiques et identifier les vulnérabilités structurelles de l'organisation. Une feuille de route lisible, pour une transformation qui tient dans le temps.

Cartographie Cymarit TOGAF Archimate Schéma directeur SI Transformation digitale
04
Gestion de Projet

Profil chef de projet senior, opérationnel sur des initiatives complexes. Méthodologie combinant le cadrage stratégique ITIL V4 et la gestion opérationnelle via JIRA/Kanban pour tenir simultanément le cap sur les objectifs, les délais et le budget.

Expérience en déploiement international, refonte SI, conduite de projets industriels, Migration ERP. Reporting structuré et communication adaptée aux comités de direction.

ITIL V4 JIRA / Kanban Agile / Scrum PRINCE2 Déploiement international
Nouveauté · 2026

Label Cymarit
Votre résilience démontrée

Dans un marché qui distingue les solides des fragiles, affirmer sa résilience ne suffit plus. Vos banquiers, assureurs et donneurs d'ordre exigent des preuves tangibles. Cymarit transforme votre résilience en actif stratégique visible, crédible et valorisable.

Le référentiel Cymarit s'inscrit naturellement dans notre expertise en management du risque et architecture d'entreprise : 167 exigences, 7 piliers, 3 niveaux fondés sur la preuve, pas sur la déclaration.

« La résilience n'est plus une vertu implicite. C'est une architecture qui se conçoit, se construit et se démontre. » Olivier Saulnier - Livre blanc « Résilience des PME Françaises édition 2026 »
Les 7 piliers du référentiel
P1
Gouvernance & Leadership

Décision, pilotage stratégique et culture de résilience portés par la direction. Le dirigeant inscrit la continuité dans ses objectifs et alloue des ressources dédiées.

P2
Gestion des Risques & Dépendances

Cartographie des vulnérabilités, des fournisseurs critiques et des scénarios de rupture. Sans elle, les ressources sont allouées par intuition plutôt que par stratégie.

P3
Confidentialité & Protection des Données

Maîtrise des flux d'information, sécurité des données sensibles et des partenaires. Une violation peut entraîner des sanctions, une perte de confiance irréversible.

P4
Sécurité Opérationnelle & Maîtrise Technique

Robustesse des infrastructures, systèmes et processus opérationnels critiques. La résilience est autant humaine que technique : les équipes doivent maîtriser les modes dégradés.

P5
Gestion des Incidents & Capacité de Réaction

Détection, qualification et réponse rapide aux perturbations. Un plan exercé régulièrement réduit le temps de réaction et améliore la communication en situation de crise.

P6
Continuité d'Activité & Résilience

Plans, tests et capacité à maintenir l'activité en situation dégradée. La substituabilité des fournisseurs, les stocks stratégiques et les modes alternatifs sont des impératifs opérationnels.

P7
Formation, Sensibilisation & Culture

Compétences des équipes, exercices réguliers et ancrage culturel de la résilience. La culture est l'huile dans les rouages : elle ne se décrète pas, elle se construit dans la durée.

167

exigences, dont 136 documentaires et 31 terrain. Évaluation fondée sur la preuve : toute déclaration non étayée est plafonnée à 1.

Notre approche

De la résilience intuitive à la résilience démontrable

La résilience ne se prouve pas par l'existence d'un document, mais par sa mise en œuvre effective en situation contrainte. Un PCA non testé n'est pas une capacité opérationnelle.

Le référentiel Cymarit combine analyse documentaire, entretiens ciblés, observations terrain et tests opérationnels, pour distinguer la résilience déclarée de la résilience réelle.

1
Diagnostic & Mesure
Évaluation de la maturité résilience fondée sur la preuve, pas sur les déclarations.
2
Feuille de route & Priorisation
Plan d'action structuré, proportionné à la taille et au secteur de l'organisation.
3
Accompagnement & Montée en maturité
Progression structurée vers les niveaux Bronze, Argent puis Or à votre rythme.
4
Tests & Amélioration continue
Exercices semestriels documentés : tests de restauration, simulations de crise, revues RETEX.
Trois niveaux de reconnaissance
◆
Bronze
Résilience structurée

Démarche formalisée, dossier transmis, premier audit terrain réalisé. Les fondations sont posées, les premières preuves opérationnelles produites.

74 exigences dont 8 terrains · Score ≥ 80 %
◆
Argent
Résilience maîtrisée

Plans opérationnels testés, risques majeurs cartographiés, exigences prioritaires validées en conditions réelles. Résilience effective et démontrable.

+80 exigences dont 17 terrains · Score ≥ 90 %
◆
Or
Résilience démontrée

Toutes les exigences validées, résilience intégrée à la gouvernance stratégique. Actif différenciateur auprès des partenaires financiers et donneurs d'ordre.

+13 exigences dont 6 terrains · Score ≥ 95 %
Parcours de labellisation
1
Mois 1
Journée de cadrage
État des lieux, présentation du référentiel, écarts et feuille de route. Statut Cymarit Engagée dès cette journée
2
Mois 1 à 3
Documents fondateurs
Tout document manquant fait l'objet d'un engagement écrit daté et signé, à produire sous 3 mois
3
Mois 3 à 8
Documents complémentaires
Transmission et préparation de l'audit terrain initial
4
Mois 8 à 12
Audit terrain
Interviews, tests de restauration, simulations. Label Bronze si toutes les exigences sont validées
★
Dès le 12e mois, tous les 6 mois
Progression vers Argent puis Or
Journées terrain alternant tests opérationnels et revues documentaires
Scénarios illustratifs · Quand la résilience n'est pas là
PME industrielle · 120 salariés
Cyberattaque ransomware
3 mois d'interruption · coût total : plusieurs centaines de k€
Constats
  • Aucun test de restauration depuis 2 ans
  • PCA existant, jamais exercé
  • Sauvegardes contaminées, non isolées
  • Aucun plan de communication de crise
  • Réputation durablement entamée
Ce que le référentiel Cymarit aurait imposé
  • Tests de restauration obligatoires03.03.05
  • Exercices PCA documentés et analysés06.04.03
  • Compétences critiques identifiées + suppléants01.04.03
  • Sauvegardes protégées, isolées, immutables03.03.03
  • Règles de communication de crise définies05.03.01

Un score Cymarit > 2 sur ces exigences aurait rendu cette crise technique, et non stratégique.

PME agroalimentaire · 85 salariés
Inondation et arrêt de site
22 jours d'arrêt · pertes totales ~650 k€ (×3 le sinistre assuré)
Constats
  • Aucun diagnostic de vulnérabilité climatique
  • Pas de PCA ni de mode dégradé défini
  • Pas de fournisseur alternatif qualifié
  • Communication client tardive, sans protocole
  • Dossier force majeure non constitué
Ce que le référentiel Cymarit aurait imposé
  • Dépendances géographiques identifiées02.02.03
  • Modes dégradés définis par activité critique06.02.03
  • Alternatives fournisseurs identifiées02.02.06
  • Scénarios types préparés (événement physique)05.01.06
  • Clauses force majeure intégrées aux contrats01.02.04

L'assurance couvre les biens. Le label Cymarit protège le chiffre d'affaires et la relation client.

PME services tech · 42 salariés
Départ imprévu du dirigeant
4 mois d'incapacité · préjudice estimé ~240 k€
Constats
  • Aucune délégation de pouvoirs formalisée
  • Accès bancaires bloqués 19 jours
  • 58 % du CA concentré sur le dirigeant
  • Savoirs critiques non documentés
  • Fragilisation de 2 clients stratégiques
Ce que le référentiel Cymarit aurait imposé
  • RACI avec suppléants par rôle critique01.01.03
  • Délégation formalisée + sponsor Direction01.01.04
  • Compétences clés : titulaire + suppléant01.04.03
  • Savoirs critiques documentés et transmis07.01.03
  • Accès et outils partagés entre responsables01.04.01

La résilience humaine n'est pas de la prévoyance personnelle. C'est une architecture organisationnelle.

Équipementier rang 2 · 95 salariés
Rupture d'approvisionnement
26 mois de perturbation · perte CA ~420 k€
Constats
  • Cartographie limitée au rang 1 fournisseur
  • Aucun fournisseur alternatif qualifié
  • Stock tampon non dimensionné
  • Clauses contrat inadaptées aux ruptures
  • Pénalités contractuelles 28 k€
Ce que le référentiel Cymarit aurait imposé
  • Dépendances critiques cartographiées (rang 2)02.02.01
  • Fournisseurs critiques évalués régulièrement02.02.04
  • Délais de remplacement (lead time) connus02.02.05
  • Alternatives et contournements identifiés02.02.06
  • Clauses de résilience dans les contrats critiques01.02.04

Un donneur d'ordre ne peut exiger des garanties que s'il peut lui-même en apporter. Le label Cymarit le démontre.

Profil & parcours

+25 ans d'expérience IT
en entreprise et en conseil

Créateur du Référentiel et Label Cymarit
  • Mesure de la résilience des entreprises
  • Cymarit s'inscrit naturellement dans la gestion du risque et l'architecture d'entreprise
  • De la résilience intuitive à la résilience démontrable
DSI de transition
  • Prise en charge de la fonction DSI dans les situations de rupture : longue absence, fusion, acquisition, refonte de la direction informatique
  • Pilotage de la transformation numérique et remise en place des bonnes pratiques
  • Accompagnement vers la labellisation Cymarit
  • Références : Michel & Augustin, Delacre, Ferrero, Maison Louis Latour
Dirigeant IT Industrie Agroalimentaire
  • Gestion de projets IT à grande échelle
  • Gestion de la Transition IT (changement d'ERP, nouveaux processus)
  • Optimisation des processus de production via des solutions technologiques
CEO - ESN IT innovante
  • Développement du logiciel de finance Creditmix
  • Création d'un ERP pour un groupe industriel
  • Création d'outils collaboratifs et de solutions de cybersécurité
Dirigeant IT Industrie Chimique
  • Maintien et évolution de l'ERP
  • Mise en place de systèmes de gestion de la sécurité
  • Développement d'un CRM et intégration de technologies de vente
Chef de projet International
  • Déploiement du logiciel Calypso (Siemens-Nixdorf) pour Primistères-Reynoird
  • Réalisation d'une solution de back-office intégrée Sticky
28
ans d'expérience IT en entreprise et en conseil
4
domaines d'expertise du risque à la résilience
3
secteurs : agroalimentaire, chimie, services IT
1
Référentiel Cymarit édition 2026
Frameworks & méthodes
Sécurité et risque
CymaritISO 31000ISO 27005ISO 27001ISO 22301NIS2DORARGPDGuide d'hygiène ANSSINIST CSF
Architecture et qualité
TOGAFArchiMateBPMNUMLMeriseISO 9001ISO 22000
Projet et services
ITIL V4Agile / Scrum
Outils opérationnels
ERP et métier
SAPSage X3Sage PAInfologic CopiloteOdooID400IDErpCalypsoCreditmixYoudoc
Collaboration et suivi
Environnement MicrosoftSharePointTeamsGoogle WorkspaceZohoGLPIServiceNowJIRAKanbanConfluenceTrelloMS Project
Infrastructure et sécurité
VMWareFortinetStormshieldSophosMicrosoft DefenderBitdefenderKali LinuxNmapWiresharkZscaler
Données et reporting
Power BISQL ServerMySQLNinoxLaragonExcel / VBA
IA
ClaudeClaude CodeChatGPTMicrosoft CopilotGemini
Domaines d'expertise
DSI de transitionGestion du risqueCybersécuritéArchitecture SIRésilience organisationnelleRéduction des coûtsERPOutils collaboratifs
Ils nous font confiance

Références clients

Nos missions couvrent des secteurs variés: industrie, agroalimentaire, services IT, Migration ERP, luxe, conseil. Interventions en DSI de transition, management du risque, architecture d'entreprise et labellisation Cymarit.

Références établies
Références clients Cymarit Consulting : Charcuteries Issoldunoises, Adyton Conseil, Michel & Augustin, Ferrero, SCAVI, Maison Louis Latour, The Fine Biscuits Company
Discutons de votre projet →
Parlons de votre projet

Prenons
contact

Votre DSI est vacante ou en pleine réorganisation, une transformation numérique est en vue, un projet ERP prend du retard, vous avez un grave problème de cybersécurité, vos banquiers ou donneurs d’ordre demandent des preuves de résilience : c’est sur ce type de situation que nous intervenons.

Décrivez-nous votre contexte, qu’il s’agisse d’une mission de transition, de sécurité, d’un projet à piloter ou d’une démarche de labellisation Cymarit.

« La résilience n'est plus une vertu implicite. C'est une architecture qui se conçoit, se construit et se démontre »

Mentions légales

Éditeur du site

Cymarit Consulting
Société par actions simplifiée (SAS)
Siège social : 4 Allée des pinsons - 03310 Néris-les-Bains
RCS : Montluçon - SIRET : 933 477 453 00012
Capital social : 1 000 €
N° TVA intracommunautaire : FR14934775453
Directeur de la publication : Olivier Saulnier
Contact : olivier.saulnier@cymarit.fr

Hébergement

OVH SAS
2 rue Kellermann - 59100 Roubaix, France
RCS Lille Métropole 424 761 419
www.ovhcloud.com

Propriété intellectuelle

L'ensemble des contenus présents sur ce site (textes, graphiques, logotypes, référentiel Cymarit) est la propriété exclusive de Cymarit Consulting et est protégé par les lois françaises et internationales relatives à la propriété intellectuelle. Cymarit est une marque propriétaire. Toute reproduction, représentation, modification ou exploitation totale ou partielle des contenus sans autorisation expresse et préalable de Cymarit Consulting est strictement interdite.

Limitation de responsabilité

Cymarit Consulting s'efforce d'assurer l'exactitude et la mise à jour des informations diffusées sur ce site. Le label Cymarit ne constitue pas une certification réglementaire au sens des réglementations sectorielles applicables (ISO, SOC, NIS2, etc.) et ne se substitue en aucun cas aux obligations légales de l'organisation labellisée.

Droit applicable

Le présent site est soumis au droit français. Tout litige relatif à son utilisation sera de la compétence exclusive des tribunaux français.