Nos équipes : les experts DSI, RSSI et DPO du Groupe EXTERN
Vous ne signez pas avec une plaque. Vous travaillez avec des personnes, dont vous connaissez le nom, le parcours et le rythme d'intervention. Voici qui elles sont, et comment elles sont organisées pour que votre sujet ne repose jamais sur une seule tête.
NOS QUATRE ÉQUIPES
Quatre métiers, quatre équipes qui se parlent
- ISO/IEC 27001 Lead Implementer
- ISO/IEC 27005 Risk Manager
- NIS2 Lead Implementer
- SecNumacadémie de l’ANSSI
- Délégués à la protection des données certifiés
Conformité et protection des données
Sept juristes spécialisés en protection des données, tous certifiés et désignables auprès de la CNIL. Ce sont des juristes, pas des informaticiens reconvertis : ils lisent un contrat de sous-traitance, argumentent face à un contrôle et rédigent une analyse d'impact.
Gouvernance et sécurité du système d’information
Cinq consultants seniors qui exercent la fonction de directeur des systèmes d'information ou de responsable de la sécurité chez nos clients, quelques jours par mois. Certifiés ISO 27001, ISO 27005 et NIS2, ils travaillent sur les référentiels que vos donneurs d'ordre vous opposent.
Exploitation et support au quotidien
Onze personnes : des techniciens support et exploitation en premier niveau, des administrateurs systèmes et réseaux en deuxième niveau, et une escalade organisée vers les éditeurs et nos partenaires en troisième niveau. C'est l'équipe la plus nombreuse du Groupe.
Transformation numérique et intelligence artificielle
Un chef de projet métier, un responsable technique et un alternant développeur, adossés à une infrastructure mutualisée et à un serveur d'inférence hébergés en France. Cette équipe conçoit, développe et maintient, elle ne se contente pas de recommander.
Nous ne cherchons pas qui est disponible. Nous cherchons qui est pertinent, puis nous vérifions qu'il a la place.
Comment votre mission est confiée à quelqu’un
Qualification
Nous prenons le temps de comprendre votre contexte, votre secteur et vos contraintes réglementaires avant de proposer un profil. Si le sujet n'est pas pour nous, nous le disons à ce moment-là, pas six mois plus tard.
Désignation
Un consultant référent est nommé, et un suppléant du même métier est associé au dossier dès le départ. Le suppléant connaît le contexte, il ne le découvre pas le jour où on l'appelle.
Rythme
Le référent intervient selon la cadence convenue et vous rend compte. Vos dossiers passent en revue interne avec ses pairs, ce qui vous fait bénéficier de situations vues ailleurs.
Revue annuelle
Une fois par an, nous refaisons le point sur le périmètre, le rythme et les résultats. C'est le moment de réduire, d'augmenter ou d'arrêter, sans mauvaise surprise.
La question que tout dirigeant se pose avant d'externaliser une fonction, et notre réponse.
Personne ne travaille seul
« Et si mon consultant part, tombe malade ou change de poste ? » C’est l’objection la plus fréquente quand on confie une fonction à un prestataire, et elle est légitime. Une expertise portée par une seule personne est un risque, quel que soit le talent de cette personne.
Chaque dossier a un référent et un suppléant, désignés dès le démarrage. Le suppléant est du même métier, il est informé du contexte et il a accès à la documentation de votre environnement. Une absence ne provoque pas une remise à zéro.
Nos experts confrontent leurs dossiers entre eux, à date fixe. Les délégués à la protection des données se réunissent chaque mois. Les responsables de la sécurité et les responsables informatiques se réunissent toutes les six semaines. Chacun apporte une situation réelle rencontrée chez un client et la soumet aux autres. Quand un texte change ou qu’une attaque touche un secteur, l’information circule dans les jours qui suivent.
Le centre de services fonctionne par niveaux. Un premier niveau traite l’immédiat, un deuxième niveau prend les sujets d’infrastructure, un troisième niveau escalade vers les éditeurs et nos partenaires. Votre demande ne dépend pas de la présence d’une personne précise ce jour-là.
Reste la question de fond : nos consultants restent-ils ? Nous préférons répondre avec une mesure plutôt qu’avec une affirmation. Un cabinet extérieur a interrogé l’ensemble de nos collaborateurs en juin 2026, et vingt-sept sur trente ont répondu. Huit sur dix se projettent dans le Groupe à douze ou vingt-quatre mois, et neuf sur dix se déclarent engagés dans leur travail au quotidien.
Un dernier résultat nous semble plus important encore pour vous. Quatre-vingt-sept pour cent de nos collaborateurs déclarent pouvoir exprimer un désaccord sans crainte excessive. Un consultant qui sait contredire sa propre direction saura vous dire que votre projet est mal dimensionné, ou que la solution que vous a vendue un éditeur ne répond pas à votre besoin.
Enfin, la documentation de votre environnement est maintenue à jour pendant toute la mission, et elle vous appartient. Si vous décidez d’arrêter, vous repartez avec de quoi reprendre la main ou faire reprendre par un autre.
Les deux chiffres d'engagement sont issus du baromètre conduit en juin 2026 par un cabinet extérieur, auprès de l'ensemble des collaborateurs du Groupe. Vingt-sept personnes sur trente y ont répondu.
L’équipe en chiffres
30
collaborateurs salariés, dont sept juristes-DPO certifiés
79,2 %
de nos collaborateurs se projettent dans le Groupe à douze ou vingt-quatre mois
91,7 %
se déclarent engagés dans leur travail au quotidien
11
personnes au centre de services, pour 4 033 tickets clos en 2025
VOS QUESTIONS
Ce que les dirigeants nous demandent sur nos équipes
Est-ce toujours la même personne qui intervient chez nous ?
Oui. Un référent est nommé pour la durée de la mission, et un suppléant du même métier connaît votre dossier. Nous ne pratiquons pas la rotation de consultants.
Que se passe-t-il pendant les congés de mon référent ?
Le suppléant prend le relais sur les sujets qui ne peuvent pas attendre. Les échéances connues sont anticipées dans le planning, elles ne tombent pas pendant une absence.
Puis-je rencontrer le consultant avant de signer ?
Oui, et nous le proposons systématiquement. Vous rencontrez la personne qui interviendrait, pas uniquement un commercial.
Vos consultants sont-ils salariés ou sous-traitants ?
Nos consultants sont salariés du Groupe. Nous faisons appel à des partenaires sur des expertises très spécifiques, et nous vous le disons quand c’est le cas.
Où sont physiquement vos équipes ?
À Wambrechies, au nord de Lille. Les consultants se déplacent chez vous selon la cadence convenue, et le centre de services intervient à distance.
Quelles certifications vos consultants détiennent-ils ?
Selon les profils : ISO/IEC 27001 Lead Implementer, ISO/IEC 27005 Risk Manager, NIS2 Lead Implementer, et pour les juristes une certification de délégué à la protection des données. L’ensemble des collaborateurs suit la formation SecNumacadémie de l’ANSSI.
NOS EXPERTISES
Les fonctions que nos experts exercent chez vous
Chaque profil a sa page, avec son rythme et son coût.
-
Conformité règlement IA
-
Formation et sensibilisation RGPD
Des formations et actions de sensibilisation RGPD adaptées aux métiers de vos équipes pour comprendre les risques, adopter les bons réflexes et faire vivre la conformité au quotidien.
-
Pilotage d’AIPD
Pilotage d’AIPD : nos consultants vous accompagnent dans la réalisation de vos analyses d’impact, de la définition du périmètre à l’évaluation des risques et à la formalisation des mesures.