Conseil en cybersécurité · GRC · Marseille · Paris
Conseil en cybersécurité, de la gouvernance à la mise en œuvre.
ANK Cybersecurity accompagne les organisations dans leurs problématiques de gouvernance cyber, de gestion des risques, de conformité réglementaire et de résilience opérationnelle.
ANKCybersecurity
Basé à Marseille
Interventions : Île de France · Région PACA
Enjeux
Des enjeux cyber aux réponses opérationnelles.
Répondre aux exigences réglementaires
DORA, NIS2 et les exigences sectorielles imposent de comprendre les obligations applicables, d'en mesurer les implications pour l'organisation et d'identifier les mesures nécessaires pour y répondre.
Prioriser les risques TIC
Face à des ressources limitées, il est essentiel d'identifier les risques TIC les plus significatifs, d'évaluer leurs impacts sur les activités et de prioriser les traitements selon le profil de risque, les actifs critiques, les objectifs métier et les moyens disponibles.
Structurer la gouvernance cyber
Clarifier les responsabilités, coordonner les parties prenantes et organiser les décisions pour aligner les priorités cyber sur les enjeux métier, suivre les plans d'action et piloter leur avancement dans la durée.
Rendre la conformité opérationnelle et durable
Renforcer la résilience opérationnelle
Intégrer les risques liés à l'IA
L'Approche ANK Cybersecurity
Le travail se joue à l’interface.
Une cybersécurité intégrée à votre organisation
Notre approche relie les besoins métier, les enjeux IT, la maîtrise des risques, les exigences de conformité et la gouvernance pour intégrer la cybersécurité au cœur du fonctionnement de l’organisation.
01
Exigences métier
02
IT, applications et données
03
Gestion des risques
04
Réglementation et normes
05
Gouvernance et responsabilités
Intégrer la cybersécurité à la stratégie, aux métiers et au fonctionnement de l’organisation.
Expertises
Nos expertises au service des
défis cyber d'aujourd'hui et de demain.
Domaine 01 / 08
Gouvernance et pilotage cybersécurité
Gouvernance SSI, CISO Office, politiques, processus, procédures, direction de programme et de projet. Intégrer les exigences de sécurité et de risque aux projets de transformation.
Domaine 02 / 08
Gestion des risques
Analyses de risques, profils et registres de risques, plans de traitement, risques TIC et risques liés aux tiers. Identifier les risques, prioriser les traitements et éclairer la prise de décision.
Domaine 03 / 08
Conformité réglementaire
Interprétation des exigences, analyses d’écarts, conception d’outils et de supports facilitant la mise en conformité (accélérateurs), mise à jour du socle documentaire, suivi des plans de remédiation et des obligations réglementaires. Transformer les obligations réglementaires en actions concrètes et vérifiables.
Domaine 04 / 08
Normes, référentiel, directive et règlement
Mise en conformité, appui opérationnel en vue d'une certification, maintien et extension de périmètre certifié, déclinaison, interprétation et implémentation des référentiels, directive et règlement, formalisation des contrôles. Structurer les pratiques de sécurité autour d’exigences claires et de contrôles adaptés.
Domaine 05 / 08
Audit et évaluation
Audits de conformité, évaluations de maturité, analyse et collecte des preuves, constats et suivi des actions correctives, recommandations. Évaluer la maturité d’un dispositif et objectiver les axes d’amélioration.
Domaine 06 / 08
Résilience opérationnelle
Pilotage des dispositifs de résilience, identification et inventaires des actifs, critères DICT, traitement des écarts, suivi des risques et préparation aux perturbations. Renforcer la capacité de l’organisation à anticiper les perturbations et à maintenir ses activités critiques.
Domaine 07 / 08
Gouvernance et risques de l’IA
Encadrement des usages, évaluation des risques, prise en compte des exigences de sécurité et de conformité applicable et intégration des enjeux de sécurité et de responsabilité. Encadrer les usages de l’IA en intégrant les enjeux de risque, de sécurité et de responsabilité.
Domaine 08 / 08
Pilotage des initiatives IA
Cadrage fonctionnel et organisationnel des projets intégrant des outils d’IA, des assistants ou des agents IA. Accompagner l’intégration des solutions IA en conciliant besoins métier, gouvernance et maîtrise des risques.
Normes, référentiels, directives et règlements
Des cadres maîtrisés, utilisés avec discernement.
Un cadre (normatif ou légal) n’est pas une fin en soi. Chacun sert un objectif précis, et c’est leur combinaison, adaptée à votre contexte, qui produit un dispositif cohérent.
Règlement européen
DORA
Règlement (UE) 2022/2554 — Digital Operational Resilience Act
Ce que c’est
DORA encadre la résilience numérique du secteur financier à travers six domaines : gestion des risques TIC, incidents et notifications, tests de résilience, risques liés aux prestataires TIC, partage d’informations sur les cybermenaces et exigences contractuelles associées.
Dans nos missions
Analyse du cadre réglementaire et cartographie des exigences DORA, évaluation des écarts et suivi des non-conformités. Contribution à la création ou à l’évolution des dispositifs de conformité, notamment :
- Cadre de gestion des risques TIC : structuration du cadre, formalisation des principes de gestion des risques, définition des responsabilités, des processus de contrôle et des modalités de suivi.
- Stratégie de résilience opérationnelle numérique : déclinaison des objectifs de résilience, définition des niveaux de tolérance au risque TIC, indicateurs KPI/KRI et modalités de pilotage.
- Programme de tests de résilience : structuration du programme, définition du périmètre et des campagnes de tests, suivi des résultats, des constats et des plans de remédiation.
- Politiques et procédures : création ou mise à jour des politiques, normes internes et procédures induites par les exigences DORA, en cohérence avec les dispositifs existants.
- Gestion des incidents TIC : formalisation des processus de détection, de classification, d’escalade et de suivi des incidents majeurs, préparation des notifications réglementaires et structuration du reporting associé.
- Risques liés aux prestataires TIC : contribution à la gestion des risques tiers, au suivi des dépendances et à la tenue du registre d’informations sur les accords contractuels avec les prestataires TIC.
- Gouvernance et remédiation : suivi des plans d’action, préparation des supports de comité et du reporting de conformité, consolidation des indicateurs et suivi des décisions.
Directive européenne
NIS2
Directive (UE) 2022/2555
Ce que c’est
NIS2 définit dix catégories de mesures de gestion des risques cyber pour les entités entrant dans son champ d’application., couvrant notamment la gouvernance, les incidents, la continuité d’activité, la chaîne d’approvisionnement et la sécurité des systèmes.
En France, le ReCyF décline ces exigences en vingt objectifs de sécurité répartis entre gouvernance, protection, défense et résilience.
Dans nos missions
Analyse de l’applicabilité, cartographie des exigences, évaluation des écarts par objectif de sécurité et pilotage d’une feuille de route de conformité, avec priorisation des actions, attribution des responsabilités et suivi de l’avancement.
Les ressources et référentiels de l’ANSSI peuvent contribuer à structurer la démarche en fonction du contexte et du périmètre de l’organisation.
Méthode d’analyse de risques
EBIOS RM
EBIOS Risk Manager — méthode publiée par l’ANSSI
Ce que c’est
Publiée en 2018 par l'ANSSI, EBIOS Risk Manager structure l’appréciation et le traitement des risques numériques en cinq ateliers : cadrage et socle de sécurité, sources de risque, scénarios stratégiques, scénarios opérationnels et traitement du risque. Elle permet de relier les objectifs métier, les sources de menace et les scénarios susceptibles d’affecter l’organisation.
Dans nos missions
Cadrage et conduite des analyses de risques, animation d’ateliers, identification des sources de risque, construction de scénarios stratégiques et opérationnels, évaluation et priorisation des risques, contribution à la définition du profil de risque, structuration de la taxonomie des risques et élaboration des plans de traitement. La démarche peut être adaptée au périmètre, aux enjeux, à la maturité et aux ressources de l’organisation afin de produire une analyse proportionnée, exploitable et utile à la décision.
Norme internationale
ISO/IEC 27001
Système de management de la sécurité de l’information (SMSI)
Ce que c’est
ISO/IEC 27001 définit les exigences d’un système de management de la sécurité de l’information (SMSI), fondé sur l’analyse des risques, la mise en œuvre de mesures adaptées et l’amélioration continue. ISO/IEC 27002 complète cette approche en fournissant des recommandations sur les mesures de sécurité permettant de traiter les risques identifiés.
Dans nos missions
Evaluation des écarts par rapport aux exigences et aux mesures de sécurité pertinentes, structuration des politiques, des processus et du SMSI, sélection et évaluation des mesures de sécurité, élaboration et mise à jour de la Statement of Applicability (SOA) — Déclaration d’applicabilité, justification des mesures applicables et non applicables, suivi de leur mise en œuvre, collecte des preuves, plans d’amélioration et accompagnement à la préparation de la certification ISO 27001.
L’objectif est de construire un dispositif cohérent, adapté aux risques et intégré au fonctionnement de l’organisation.
Norme internationale
ISO/IEC 27005
Gestion des risques liés à la sécurité de l’information
Ce que c’est
ISO/IEC 27005 propose une approche structurée de la gestion des risques liés à la sécurité de l’information, couvrant leur identification, leur analyse, leur évaluation, leur traitement, leur communication et leur suivi. Elle s’inscrit dans la continuité des principes généraux de gestion des risques, notamment ceux d’ISO 31000, en les adaptant aux enjeux spécifiques de la sécurité de l’information.
Dans nos missions
Structuration ou amélioration d’une méthodologie d’analyse de risques, identification et classification des risques, définition des critères d’évaluation et d’acceptation, élaboration de scénarios, structuration de la taxonomie et du registre des risques, consolidation du profil de risque, priorisation des risques et définition des plans de traitement.
La démarche peut être adaptée au périmètre, aux enjeux, à la maturité et aux ressources de l’organisation afin de concilier cohérence méthodologique, proportionnalité et efficacité opérationnelle.
Cadre de référence
NIST CSF
NIST Cybersecurity Framework (CSF) 2.0 — Gouvernance et gestion des risques cyber
Ce que c’est
Le NIST CSF 2.0 fournit un cadre adaptable pour structurer, évaluer et améliorer la gestion des risques de cybersécurité. Il s’articule autour de six fonctions : Govern, Identify, Protect, Detect, Respond et Recover. Il aide les organisations à définir leurs objectifs de cybersécurité, à évaluer leurs capacités actuelles et à identifier les améliorations nécessaires.
Dans nos missions
Évaluation de maturité cyber (maturity assessment), analyse des écarts (gap assessment), élaboration de profils de cybersécurité actuels et cibles (Current and Target Profiles), définition de feuilles de route, priorisation des initiatives, structuration de la gouvernance et mise en place d’indicateurs de suivi.
À distinguer des publications NIST SP 800-171 et SP 800-53 : le CSF est un cadre d’organisation et de pilotage de la gestion des risques cyber ; il ne constitue ni une version allégée de SP 800-171, ni un catalogue détaillé de contrôles. Il peut servir de point de départ pour identifier les objectifs de sécurité et sélectionner les exigences ou contrôles appropriés au contexte de l’organisation.
- NIST SP 800-171 Rev. 3 définit des exigences de sécurité destinées à protéger la confidentialité des Controlled Unclassified Information (CUI) traitées, stockées ou transmises dans des systèmes non fédéraux. Ces exigences sont notamment destinées à être utilisées dans des contrats ou accords conclus entre des agences fédérales américaines et des organisations non fédérales, sous réserve du périmètre et des règles applicables.
- À distinguer de SP 800-53 : SP 800-171 reprend et adapte une sélection de contrôles issus de SP 800-53 afin de répondre au besoin spécifique de protection des informations CUI dans les systèmes non fédéraux concernés. SP 800-171 ne doit donc pas être assimilé au catalogue complet de SP 800-53, ni appliqué automatiquement à toute organisation sans vérifier le contexte contractuel et le périmètre concerné.
Référentiel de mesures
CIS Controls
CIS Critical Security Controls v8.1 — Référentiel de bonnes pratiques du Center for Internet Security (CIS)
Ce que c’est
Les CIS Controls constituent un ensemble priorisé de bonnes pratiques visant à réduire les risques cyber les plus courants. Ils regroupent 18 contrôles et des mesures de protection associées (Safeguards), organisés selon trois Implementation Groups (IG1, IG2 et IG3) pour adapter leur mise en œuvre au contexte et aux ressources de l’organisation.
Contrairement à un règlement ou à une norme de certification, les CIS Controls ne constituent pas, à eux seuls, une obligation réglementaire générale et ne donnent pas lieu à une certification de conformité du référentiel. Ils peuvent néanmoins servir de base opérationnelle pour structurer un socle de sécurité et contribuer à répondre à des exigences réglementaires ou contractuelles.
Dans nos missions
Évaluation de la couverture des contrôles, analyse des écarts, mesure du niveau de mise en œuvre, priorisation des mesures de sécurité, définition d’un socle de sécurité et élaboration d’un plan d’amélioration.
Les CIS Controls peuvent être mis en correspondance (mapping) avec des exigences issues de DORA, NIS2, ISO/IEC 27001, NIST CSF ou d’autres cadres applicables, afin de faciliter leur déclinaison opérationnelle, la justification des mesures retenues et le suivi de leur mise en œuvre.
Référentiels associés
OWASP
Communauté et référentiels ouverts dédiés à la sécurité des logiciels et des applications
Ce que c’est
OWASP (Open Worldwide Application Security Project) propose des référentiels et guides pratiques pour identifier les risques liés aux applications, aux API et au développement logiciel, notamment l’OWASP Top 10, l’API Security Top 10 et l’Application Security Verification Standard (ASVS).
Dans nos missions
Ces ressources constituent des références de bonnes pratiques et ne sont pas, en elles-mêmes, des obligations réglementaires générales. Leur nature et leur niveau de prescription varient selon le projet considéré. Elles peuvent compléter les normes de sécurité et contribuer à la mise en œuvre de mesures répondant aux exigences réglementaires ou contractuelles applicables.
Référentiels associés
Sécurité & gouvernance de l’IA
Règlement et référentiels liés à la sécurité et à la gouvernance de l’intelligence artificielle
Ce que c’est
L’essor de l’intelligence artificielle, et notamment des systèmes agentiques capables d’interagir avec des outils et des systèmes tiers, introduit de nouveaux risques à intégrer aux dispositifs de gouvernance et de cybersécurité existants. ISO/IEC 42001, ISO/IEC 23894, les référentiels OWASP dédiés à l’IA générative et le NIST AI RMF fournissent des cadres complémentaires pour structurer cette démarche, en cohérence avec les exigences de l’AI Act lorsqu’elles s’appliquent.
Dans nos missions
Intégrer les risques liés à l’IA dans les analyses de risques, les politiques de sécurité et les dispositifs de contrôle existants. Cela comprend notamment les hallucinations, les prompt injections, les fuites de données et les actions non maîtrisées des agents, ainsi que la sécurisation de leurs accès et de leurs interactions avec les applications et services tiers.
L’objectif est de capitaliser sur les dispositifs éprouvés, de faire évoluer les pratiques et les contrôles de manière pragmatique et proportionnée, et de les compléter lorsque nécessaire afin de faciliter l’intégration sécurisée des solutions d’IA dans l’environnement de l’organisation.
Services
Quatre façons de vous accompagner.
Selon vos besoins, l’intervention peut prendre la forme d’une mission en régie, d’un accompagnement au forfait, d’un conseil ponctuel ou continu, d’une évaluation ciblée ou d’un projet de mise en conformité et de résilience.
01
Gouvernance & pilotage cyber
Structurer la gouvernance, concevoir les dispositifs et piloter les programmes de cybersécurité.
02
Gestion des risques cyber
Identifier, analyser et hiérarchiser les risques pour orienter les décisions et les plans de traitement.
03
Audit & conformité des dispositifs
Évaluer les dispositifs existants, mesurer les écarts et accompagner leur maintien ou leur évolution.
04
Gouvernance & sécurité de l’IA
Intégrer les nouveaux risques de l’IA aux dispositifs de gouvernance et de cybersécurité existants.
Méthode
Une méthode structurée, du besoin au pilotage.
Chaque intervention part de votre contexte, de vos enjeux métier et de vos exigences. Nous évaluons l’existant, concevons une réponse adaptée et accompagnons sa mise en œuvre, en mobilisant les référentiels et les pratiques pertinents pour votre organisation.
01
Comprendre
vos activités, vos enjeux métier, vos contraintes et vos objectifs afin de définir le périmètre et les résultats attendus.
02
Évaluer
l’existant, les risques, mesurer la maturité et identifier les écarts au regard des exigences et référentiels applicables.
03
Structurer
les processus, les responsabilités et les contrôles nécessaires, en tenant compte des priorités métier et des contraintes opérationnelles.
04
Accompagner
le déploiement des dispositifs, coordonner les parties prenantes, suivre les plans d’action et mesurer les progrès réalisés dans la durée.
Travail aux côtés des équipes : les recommandations se construisent avec elles.
Exemples
- ExigenceChapitre III, section II, articles 18 et 19: classifier et notifier les incidents TIC majeurs dans les délais réglementaires.
- ↳ RisqueRetards de notification, informations incomplètes et reporting non conforme.
- ↳ Mise en OeuvreDéfinir les critères de classification, les circuits d’escalade, créer le processus et les modèles de rapports initial, intermédiaire et final.
- ↳ PilotageSuivre les délais de notification, la qualité des rapports et les actions correctives.
- ExigenceArticle 21(2)(c) · ReCyF objectif de sécurité 13 · Continuité, sauvegardes et reprise: Mettre en place des mesures de continuité, de sauvegarde, de reprise après sinistre et de gestion de crise.
- ↳ RisqueInterruption prolongée d’activités critiques et incapacité à restaurer les services essentiels & actifs critiques
- ↳ Mise en OeuvreCartographier les activités et dépendances critiques, définir les PCA/PRA et organiser les tests de reprise.
- ↳ PilotageSuivre la couverture des activités critiques, les résultats des tests et la correction des écarts.
- ExigenceISO/IEC 27001:2022 · Annexe A · Mesure 5.9 inventaire des actifs: Recenser les informations et autres actifs associés, en identifiant leurs propriétaires.
- ↳ RisqueActifs oubliés, responsabilités floues et protections inadaptées à leur criticité.
- ↳ Mise en OeuvreCartographier les actifs, désigner leurs propriétaires et définir des critères de classification et de criticité DICT
- ↳ PilotageSuivre la couverture et l’actualisation de l’inventaire, ainsi que sa prise en compte dans les analyses de risques.
STATUTPilotable
Expérience
8ans
d'expérience en conseil en cybersécurité.
Fondateur d’ANK Cybersecurity, Alexandre met son expérience acquise au sein de plusieurs cabinets de conseil au service des organisations qui souhaitent structurer leur gouvernance cyber, maîtriser leurs risques et concrétiser leurs exigences de conformité. Son parcours couvre des missions de conseil, d’audit et de transformation, avec une approche fonctionnelle, pragmatique et orientée résultats.
Dans des environnements complexes
Auprès d’organisations internationales
Sur des objectifs stratégiques
À l’interface des métiers et de la technique
Paris · Marseille · France
Basé à Marseille, Alexandre accompagne des organisations à Paris et dans la région PACA, en présentiel ou à distance selon les besoins de la mission.
Parcours
Une expérience forgée dans des contextes exigeants
Expériences acquises en cabinet de conseil, avant la création d’ANK Cybersecurity. Ces organisations ne sont pas présentées comme des clients d’ANK Cybersecurity.
Environnements internationaux et réglementés
Présence professionnelle
Retrouvez ANK Cybersecurity
Quels types d’organisations ANK Cybersecurity accompagne-t-elle ?
ANK Cybersecurity accompagne les organisations qui souhaitent renforcer leur gouvernance de la cybersécurité, structurer leur gestion des risques et répondre à leurs enjeux réglementaires. Chaque intervention tient compte du secteur d’activité, de la taille de l’organisation, de son niveau de maturité et de ses contraintes opérationnelles. L’objectif est de proposer un accompagnement adapté aux enjeux métiers, en conciliant exigences de sécurité, priorités opérationnelles et ressources disponibles.
L’accompagnement d’ANK Cybersecurity se limite-t-il à la conformité réglementaire ?
Non. Si la conformité constitue un enjeu important, elle s’inscrit dans une démarche plus large de maîtrise des risques et de résilience opérationnelle. ANK Cybersecurity intervient également sur la gouvernance de la cybersécurité, la gestion des risques TIC, le CISO Office et le pilotage des plans d’action. L’enjeu est de traduire les exigences applicables en dispositifs concrets, intégrés aux processus de l’organisation et suivis dans la durée.
ANK Cybersecurity peut-elle intervenir sur un projet ou un programme déjà engagé ?
Oui. ANK Cybersecurity peut rejoindre un projet ou un programme à différentes étapes, du cadrage au suivi de la mise en œuvre. Selon les besoins, l’intervention peut couvrir le pilotage des chantiers, la coordination des parties prenantes, l’analyse des écarts, le suivi des plans de remédiation et le reporting auprès des instances de gouvernance. Cette approche permet de renforcer les équipes en place et de faire avancer les travaux en cohérence avec les objectifs, les échéances et les exigences de sécurité.
Quels référentiels, normes et réglementations ANK Cybersecurity mobilise-t-elle ?
ANK Cybersecurity s’appuie sur des référentiels reconnus, sélectionnés selon le contexte et les objectifs de chaque mission. En cybersécurité et gestion des risques, les principaux cadres mobilisables comprennent DORA, NIS2, ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, EBIOS Risk Manager, NIST Cybersecurity Framework et CIS Controls. Pour les enjeux liés à l’intelligence artificielle, l’accompagnement peut également s’appuyer sur l’AI Act européen, ISO/IEC 42001, ISO/IEC 23894 et le NIST AI Risk Management Framework. Ces cadres permettent notamment de structurer une démarche de conformité, d’évaluer les écarts et de définir des plans d’action cohérents avec les risques identifiés.
Comment intégrer la cybersécurité et la gestion des risques dans les projets d’intelligence artificielle ?
L’adoption de l’intelligence artificielle soulève des enjeux de gouvernance, de sécurité, de protection des données et de maîtrise des risques. ANK Cybersecurity accompagne les organisations dans l’identification des risques, la définition des exigences de sécurité et l’intégration de la maîtrise des risques dès la conception des projets. Selon le contexte, cette démarche peut mobiliser l’AI Act, ISO/IEC 42001, ISO/IEC 23894 et le NIST AI RMF, en tenant compte des usages, des données traitées et des responsabilités des parties prenantes. L’objectif est de favoriser un développement et une utilisation de l’IA maîtrisés, en cohérence avec les enjeux de l’organisation.
Comment la confidentialité et la protection des données sont-elles prises en compte ?
La protection des données personnelles et confidentielles constitue une dimension essentielle de la gestion des risques numériques. ANK Cybersecurity intègre ces enjeux dans l’analyse des risques et l’accompagnement des projets, notamment à travers les principes de Privacy by Design, les exigences du RGPD et la prise en compte des analyses d’impact relatives à la protection des données (AIPD/DPIA). L’intervention vise à identifier les risques, à clarifier les exigences applicables et à contribuer à la définition de mesures adaptées, en coordination avec les interlocuteurs concernés, notamment les équipes juridiques et les responsables de la protection des données.
Où ANK Cybersecurity intervient-elle et selon quelles modalités ?
Basée en région Provence-Alpes-Côte d’Azur, ANK Cybersecurity accompagne les organisations de la région et peut intervenir en Île-de-France ainsi que dans d’autres localisations selon les besoins de la mission. Les modalités sont définies en fonction du contexte : présentiel, hybride ou à distance. La présence sur site peut être privilégiée pour les ateliers, les échanges avec les parties prenantes et les phases nécessitant une coordination rapprochée. Le travail à distance peut convenir aux activités de cadrage, d’analyse, de documentation et de suivi. Le rythme des déplacements et la répartition entre présentiel et distanciel sont convenus en amont avec le client.
Comment démarrer une collaboration avec ANK Cybersecurity ?
Toute collaboration commence par un échange permettant de comprendre le contexte, les objectifs et les besoins de l’organisation. Cette première étape permet de préciser le périmètre de l’intervention, les livrables attendus, les interlocuteurs concernés et les modalités de collaboration. Selon la situation, ANK Cybersecurity peut contribuer à un besoin ciblé, à une démarche de structuration ou au pilotage d’un programme sur la durée. Chaque intervention est définie en fonction des enjeux identifiés, avec une attention particulière portée à la clarté du périmètre, aux priorités et aux résultats attendus. Pour engager la démarche, il suffit de prendre contact afin d’organiser un premier échange.
Vous échangez directement avec le fondateur d'ANK Cybersecurity.
Prochaine étape
Parlons de vos enjeux.
Décrivez votre contexte en quelques lignes. Le premier échange sert à comprendre votre situation et à identifier la forme d’accompagnement la plus adaptée.