Conseil en sécurité des SI
Stratégie, politiques et organisation de la sécurité, pilotage des risques cyber, assistance au RSSI ou RSSI à temps partagé pour les structures qui n'en ont pas encore.
Gouvernance · Conformité · Résilience
PK Cyber Consulting accompagne les dirigeants, les DSI et les équipes IT d'Afrique de l'Ouest dans la sécurisation de leurs systèmes d'information : conseil, audit, conformité et formation, avec des livrables que la direction comprend et que les équipes peuvent appliquer.
Services
Chaque mission se termine par un livrable actionnable : une feuille de route priorisée, un plan de remédiation chiffré ou un dossier prêt pour l'auditeur.
Stratégie, politiques et organisation de la sécurité, pilotage des risques cyber, assistance au RSSI ou RSSI à temps partagé pour les structures qui n'en ont pas encore.
État des lieux objectif sur les six fonctions du référentiel (Gouverner, Identifier, Protéger, Détecter, Répondre, Récupérer) et feuille de route priorisée sur 12 à 24 mois.
Intégration de la sécurité dès la conception : nouvelle application, canal digital, migration, externalisation ou interconnexion avec un partenaire.
Évaluation concrète de l'exposition de vos applications web et mobiles, de vos réseaux et de vos infrastructures, avec un plan de remédiation classé par criticité.
Cadrage du périmètre, analyse d'écarts par rapport à la version 4.0.1, accompagnement de la remédiation et préparation de l'évaluation de certification.
Mise en place du système de management de la sécurité de l'information : appréciation des risques, déclaration d'applicabilité, mesures de l'annexe A, préparation à la certification.
Programmes pour les collaborateurs (hameçonnage, mots de passe, usages mobiles), pour les managers (responsabilités, gestion d'incident) et pour les instances dirigeantes (gouvernance cyber, obligations réglementaires).
Formats courts en présentiel ou à distance, campagnes de simulation d'hameçonnage et mesure des progrès dans le temps.
Formation certifiante
Deuxième métier de PK Cyber Consulting : accompagner les professionnels de l'informatique et de la sécurité vers les certifications reconnues par les employeurs et les régulateurs, en français, dans des formats compatibles avec une activité à temps plein.
Les sessions sont animées par un formateur lui-même certifié sur chaque examen préparé, en petits groupes et en visioconférence le soir, avec un module par séance et des examens blancs réguliers.
Demander le calendrier des sessionsApproche
Trois convictions structurent chaque mission, et donnent leur nom à notre signature.
La sécurité se décide au niveau de la direction : rôles clairs, appétence au risque formalisée, indicateurs lisibles par un comité de direction, pas seulement par la DSI.
Les exigences des régulateurs et des normes (BCEAO, PCI DSS, ISO 27001, protection des données) deviennent un plan de travail priorisé, pas une liste de cases à cocher la veille de l'audit.
Une attaque réussie n'est pas une hypothèse. Sauvegardes testées, plan de réponse exercé, continuité d'activité : l'objectif est de rester opérationnel lundi matin.
À propos
PK Cyber Consulting a été créé par Pegdwendé Dominique Kiema, expert en cybersécurité spécialisé en gouvernance, risques et conformité, pour répondre à une demande rencontrée en permanence sur le terrain : des organisations qui cherchent un accompagnement structuré, et des professionnels qui cherchent une voie crédible vers la certification.
L'expertise a été acquise dans des environnements exigeants et réglementés, en Afrique de l'Ouest et au-delà. Elle se traduit par une approche pragmatique, adaptée aux réalités des organisations africaines, et un engagement constant : des livrables actionnables, compris par la direction comme par les équipes techniques.
Le cabinet est une entreprise individuelle immatriculée au Burkina Faso (RCCM BF-OUA-01-2026-A10-19427).
About us
PK Cyber Consulting helps businesses, banks and institutions across French-speaking West Africa secure their information systems: security governance, NIST CSF 2.0 maturity assessments, penetration testing, PCI DSS and ISO/IEC 27001 compliance, awareness programmes and certification training. Founded and led by a practitioner holding CEH Master, CND, CISM, ISO/IEC 27001 Lead Auditor, PCIP and CompTIA Network+. We work in French and English.
Contact
Un premier échange de 30 minutes suffit pour cadrer votre besoin et vous proposer une démarche. Sans engagement.