Consultante indépendante en cybersécurité à Bruxelles, j'ai créé Aliam pour offrir aux PME belges ce que les grands cabinets réservent aux grands comptes : une analyse sérieuse de leur exposition, des corrections concrètes et un suivi dans la durée — avec une seule personne responsable de bout en bout.
Les PME sont aujourd'hui la cible privilégiée des rançongiciels et des fraudes par email. Elles détiennent des données précieuses — dossiers clients, données de santé, informations comptables — mais rarement une personne dédiée à leur protection. Et l'offre du marché est souvent pensée pour les grandes entreprises : devis opaques, rapports interminables, interlocuteurs qui changent à chaque étape.
J'ai fondé Aliam avec une conviction simple : une PME mérite un accompagnement à sa mesure. Des tarifs affichés, des livrables qu'un dirigeant peut lire et utiliser, et une interlocutrice unique qui connaît son infrastructure parce qu'elle l'a auditée elle-même.
Je m'appuie sur le référentiel CyFun® du Centre for Cybersecurity Belgium. Il donne un cadre reconnu à chaque recommandation, et il prépare naturellement les entreprises concernées par la directive NIS2 — sans transformer la sécurité en exercice administratif.
« Mon objectif n'est pas de vous rendre dépendant d'un prestataire, mais de vous rendre durablement plus difficile à attaquer. »
Chaque mission suit le même fil, de la première conversation au suivi.
Comprendre votre activité, vos données sensibles, vos obligations et ce qui vous empêche de dormir. Un audit sans contexte métier rate l'essentiel.
Vérifier sur le terrain : postes, serveurs, réseau, comptes, sauvegardes. Je mesure l'état réel, pas celui décrit sur papier.
Prioriser les écarts selon le risque réel et les corriger, en commençant par ce qui bloque les attaques les plus probables.
Expliquer chaque décision en langage clair, former vos équipes et documenter, pour que la sécurité tienne dans la durée.
État des lieux technique et organisationnel, cadré CyFun®, avec plan d'action priorisé.
Mises à jour, configurations sûres, protection contre les logiciels malveillants, droits d'administration maîtrisés.
Segmentation, pare-feu, Wi-Fi, accès distants chiffrés et maîtrisés plutôt que des outils grand public.
Authentification multifacteur, gestion des mots de passe, comptes à privilèges et départs de collaborateurs.
Sauvegardes hors ligne, tests de restauration et plan de reprise pour survivre à un rançongiciel.
Formations courtes et concrètes pour reconnaître l'hameçonnage et adopter les bons réflexes.