Clypeus Horizon est une boutique suisse de cybersécurité avec un mandat clair : rendre négociable ce qui mérite d'être protégé — puis le protéger réellement. Aucun outil que nous devons vendre. Aucun cadre que nous devons répéter. Juste un regard sobre sur ce qui tient vraiment votre entreprise.
Nous pensons la sécurité dans une perspective de conflit. Un attaquant investit du temps, de l'argent, de l'attention — et attend un rendement. Qui le comprend cesse de traiter la sécurité comme une liste à cocher et commence à la conduire comme une négociation économique.
Il en découle une règle simple : la protection doit correspondre à la valeur de l'information. Tous les actifs ne méritent pas la même attention. Mais tout actif dont la perte endommagerait sérieusement l'activité mérite un investissement qui rend l'attaque non rentable — non pas impossible, mais trop coûteuse.
Nous ne sommes pas contre les cadres. ISO 27001, NIST, MITRE — nous les parlons tous. Mais nous les traitons comme une langue, pas comme un objectif. Une liste de compliance est un sous-produit d'un travail correct, pas son contenu. Qui chasse la compliance rate la résilience ; qui bâtit la résilience reçoit la compliance presque en cadeau.
Enfin : nous livrons là où conseil et exécution s'effondrent habituellement. Un rapport que personne ne met en œuvre ne change rien. Nous restons au contact de la matière jusqu'à ce que le risque soit démontrablement plus faible — ou assumé de manière justifiable.
Ils ne sont pas originaux. Mais ils sont exigeants à tenir — et c'est là leur véritable valeur. Si nous échouons à l'un de ces principes, vous êtes en droit de nous le rappeler.
Le travail de sécurité vit d'images de situation honnêtes. Nous distinguons ce qui est mesurable de ce que nous supposons — et nous le disons. Une affirmation calibrée vaut plus qu'une promesse assurée.
Nous ne recommandons rien que nous ne puissions aussi justifier — à la direction, au conseil d'administration et, en cas de doute, à l'autorité. Effort et effet sont négociables ; l'arbitraire ne l'est pas.
Une recommandation qui ne passe pas en opération n'est qu'un document. Nous accompagnons la mise en œuvre, le transfert et l'ajustement — jusqu'à ce que la mesure tienne dans le quotidien et tienne à l'audit.
Nous travaillons avec Threema, Signal et PGP, pas avec des CRM de tracking. Nous ne référençons pas de mandats sans accord explicite. Ce qui a été dit dans un tabletop reste dans le tabletop.
Qu'il s'agisse d'une analyse d'impact NIS-2, d'un mandat de CISO ou d'un exercice tabletop — les étapes sont les mêmes. Elles ne diffèrent qu'en profondeur et en horizon temporel.
Nous commençons par des conversations, pas par des questionnaires. Que protège l'entreprise aujourd'hui ? Quelle serait la plus grande perte ? Où subsistent des responsabilités non clarifiées ?
Threat modelling, évaluation des actifs, positionnement réglementaire. À la fin se dresse une image dans laquelle direction et IT peuvent s'accorder sur la même langue.
Architecture, identité, chaîne d'approvisionnement, urgence — nous durcissons là où l'effet par franc est le plus élevé, et documentons de manière vérifiable ce qui a été fait.
La sécurité s'érode si personne ne l'entretient. Nous revenons : pour des exercices, pour la préparation d'audit, pour le prochain durcissement du cadre.
Derrière Clypeus Horizon se trouve un petit groupe de conseillères et conseillers ayant plusieurs années d'expérience à l'intersection de la cybersécurité, de la gestion des risques et de la compliance — dans des entreprises suisses régulées comme dans des groupes industriels actifs à l'échelle européenne.
Ce qui nous unit n'est pas un parcours commun mais une posture commune : la perspective économique du conflit — la sécurité comme négociation de ressources rares — combinée à la discipline de la diligence suisse. Pas de grands mots, des traces vérifiables, des responsabilités documentées.
Chaque mandat est conduit personnellement — par une interlocutrice ou un interlocuteur attitré qui porte le dossier de la première heure jusqu'à l'audit. Au besoin, un réseau curaté de partenaires spécialistes est mobilisé — forensique, accompagnement juridique, architecture cloud et OT.
Nous travaillons depuis Zurich, sur place chez le mandant — partout en Suisse et dans l'espace DACH. Les premiers entretiens ont lieu à Zurich, en ligne, ou chez vous. Volontiers, le confidentiel via canaux chiffrés.
D'abord écouter.
Puis modéliser.
Et seulement alors proposer.
Décrivez-nous brièvement votre situation. Nous répondons dans les 24 heures avec une appréciation honnête — sans engagement, sans liste de diffusion.
Votre demande a été ouverte dans votre programme de messagerie — veuillez l'envoyer depuis là. Si aucun programme n'apparaît, écrivez directement à contact@clypeus.ch.