Des professionnels de la cybersecurite reunis pour vous aider a naviguer dans l'offre MSSP sans pression commerciale. Guides pratiques, retours terrain et comparatifs objectifs.
Les PME francaises se font souvent survendre des services MSSP surdimensionnes parce que les grilles tarifaires ne sont pas publiques et les comparaisons objectives inexistantes.
Le collectif est ne d'une frustration partagee : en 2021, trois RSSI de PME se sont retrouves au meme evenement cyber. Tous les trois venaient de signer avec un MSSP. Tous les trois regrettaient de ne pas avoir eu acces a des retours d'experience objectifs avant de signer.
De cette rencontre est nee l'idee d'un espace neutre, sans lien commercial, ou les decideurs IT pourraient enfin trouver des informations fiables. Aujourd'hui, notre reseau reunit une dizaine de benevoles actifs — anciens RSSI, consultants independants, ex-DSI — qui partagent leurs analyses et leurs retours terrain.
Sur les 40 DSI de notre reseau interroges en 2024, 28 ont declare avoir decouvert des couts non prevus dans les 6 premiers mois de leur contrat MSSP. Ce chiffre, issu de notre enquete interne, illustre le manque de transparence qui persiste sur ce marche.
Notre position est claire : l'externalisation de la securite n'est pas une solution miracle. Pour certaines structures, un RSSI a temps partage couvre mieux le besoin qu'un contrat MSSP mal calibre.
Nous ne pretendons pas avoir teste tous les MSSP du marche. Nos analyses se basent sur les retours de notre reseau, principalement des structures de 50 a 500 salaries. Nous ne faisons pas de recommandations nominatives de prestataires, et nos analyses reglementaires ne valent pas conseil juridique.
Pour approfondir les fondamentaux, consultez notre guide Comprendre les MSSP qui detaille le fonctionnement de ces prestataires et ce qu'ils peuvent reellement apporter a votre structure.
Nos ressources s'organisent autour de cinq piliers pour repondre a chaque etape de votre reflexion. Comme l'explique Sophos dans son guide sur les MSSP, bien comprendre ce que propose un fournisseur de services de securite manages est la premiere etape avant tout engagement.
Les bases du modele MSSP, les differences avec un SOC interne, ce qu'on peut attendre d'un prestataire.
Explorer les fondamentaux →Criteres de selection, questions a poser, pieges a eviter lors de la consultation.
Trouver le bon prestataire →Obligations reglementaires, NIS2, RGPD, ce que votre MSSP doit garantir.
Maitriser vos obligations →Grilles tarifaires decryptees, couts caches, comment negocier son contrat.
Estimer votre investissement →Panorama des acteurs MSSP en France, par region et par specialite.
Cartographie MSSP France →Ces questions constituent le point de depart de toute reflexion serieuse. Pour aller plus loin, notre section sur les couts et la tarification des MSSP vous aidera a cadrer votre enveloppe budgetaire.
Le marche des services de securite manages evolue rapidement. Selon Fortune Business Insights, le secteur connait une croissance soutenue, portee par les obligations reglementaires et la penurie de competences cyber. Nous suivons ces evolutions pour vous proposer des analyses actualisees.
Comprendre ce qui distingue un prestataire informatique classique d'un specialiste de la securite managee. Une distinction essentielle avant de lancer votre consultation.
Lire le guide →La directive europeenne NIS2 renforce les exigences de securite. Votre MSSP peut-il vous aider a vous mettre en conformite ?
Decouvrir l'analyse →SOC, EDR, XDR, MDR... Le jargon de la securite managee peut etre deroutant. Notre glossaire clarifie les termes essentiels.
Consulter le glossaire →Une association loi 1901 fondee en 2021 par d'anciens RSSI et DSI. Aucun lien commercial avec les prestataires. Comite editorial de 4 membres qui valide chaque publication.
A propos du collectif MSSP France
Association loi 1901 fondee en 2021, animee par une dizaine de benevoles issus du monde de la cybersecurite et de la direction informatique. Notre comite editorial — Laurent Mercier (president, ancien RSSI), Sophie Duval (coordination), et deux consultants independants — valide chaque publication avant mise en ligne.
Pour contribuer ou poser une question : contact@msspfrance.fr
Vous etes DSI, RSSI ou professionnel de la cybersecurite ? Partagez vos retours d'experience et contribuez a eclairer les decideurs IT francais.
Devenir membre