ROI d'un Ally : la vraie comparaison avec un RSSI permanent
Embaucher un RSSI à plein temps coûte 150 à 280 k€ par an. Ally couvre 70 % de la fonction pour 30 à 100 k€. La décomposition économique honnête.
La question revient souvent en appel de découverte : « est-ce que Ally remplace un RSSI ? Et combien ça coûte vraiment, comparé à embaucher ? ». Réponse courte : non, ça ne remplace pas, ça couvre la fonction de pilotage avec une économie substantielle. Réponse longue, voici la décomposition.
Le coût réel d'un RSSI permanent
Un RSSI senior en France, fully loaded :
| Poste | Fourchette annuelle |
|---|---|
| Salaire brut | 90 000 € – 160 000 € |
| Charges patronales (~45 %) | 40 000 € – 72 000 € |
| Recruteur (15 % du brut, payé une fois) | ~20 000 € amorti sur 3 ans = ~7 000 €/an |
| Onboarding (3 à 6 mois de productivité réduite) | équivalent ~20 000 € |
| Outils, formations, certifications | 5 000 € – 10 000 € |
| Total annuel | 150 000 € – 280 000 € |
À cela s'ajoute le risque RH : un RSSI qui part à l'année 1, c'est 9 mois pour le remplacer, et la posture cyber qui dérive.
Le coût d'un Ally
Ally propose trois paliers :
| Palier | Mensuel | Annuel | Heures senior / mois |
|---|---|---|---|
| Lite | 2 000 € | 24 000 € | 4 h |
| Standard | 4 500 € | 54 000 € | 12 h |
| Plus | 8 500 € | 102 000 € | 24 h |
Pour comparer à un RSSI à plein temps (~155 h productives/mois), Plus offre 24 h de partner senior + accès aux 24 retainers du roster. La granularité est différente : moins d'heures côté client, mais un partner expérimenté qui a vu 50 stacks au lieu d'un.
Ce que Ally fait vs ce qu'il ne fait pas
Ce qu'il fait bien (≈ 70 % d'une fonction RSSI)
- Stratégie cyber au niveau direction
- Pilotage des programmes réglementaires (RGPD, NIS2, ISO 27001)
- Réponse à incident (commandement)
- Accompagnement sur questionnaires fournisseurs
- Revue cyber-assurance annuelle
- Préparation due diligence M&A
- Recrutement et onboarding d'analystes / SOC
Ce qu'il ne fait pas
- Présence quotidienne sur site
- Travail technique main-dans-le-cambouis (configurations, scripts, déploiements)
- Supervision 24/7 d'un SOC interne
- Représentation hiérarchique d'une équipe permanente
Ces 30 % manquants sont, selon votre stade, soit non nécessaires (PME 30-150 personnes), soit mieux servis par d'autres ressources (analystes internes, MSP, Upgrade productisés).
Pour quelle taille d'entreprise ?
| Stade | Solution recommandée |
|---|---|
| 5 – 30 personnes | Essentials (formation) suffit largement |
| 30 – 100 personnes, B2B en croissance | Ally Standard |
| 100 – 250 personnes, ventes enterprise | Ally Plus |
| 250 – 500 personnes | Ally Plus + analyste interne, ou bascule vers Advisory (vCISO) |
| 500+ personnes ou secteur réglementé | RSSI permanent (Advisory pendant le recrutement) |
La règle empirique
Une entreprise gagne à embaucher un RSSI permanent quand trois conditions sont réunies :
- La fonction génère assez de travail pour saturer un plein temps (typiquement >300 personnes ou secteur réglementé).
- Le besoin de présence quotidienne sur site ou d'autorité hiérarchique sur une équipe est avéré.
- L'organisation peut absorber 6 mois de productivité réduite à l'embauche + le risque de churn.
En dehors de ces conditions, Ally est presque toujours plus efficient, et permet d'ailleurs de préparer une embauche RSSI ultérieure dans de meilleures conditions (job spec affinée, posture déjà structurée, recrutement co-piloté).
La transition vers un RSSI permanent
Plusieurs de nos clients commencent en Ally Plus puis passent à un RSSI permanent à 18-24 mois. La transition se passe bien parce que :
- La job spec est rédigée par quelqu'un qui connaît le poste réel
- Les premiers chantiers sont déjà cadrés et démarrés
- Le RSSI nouvellement embauché a 6 mois de réduction de prime grâce au travail amont
- La poignée de main est propre : nous restons en option de recours pendant 3-6 mois
C'est, à terme, le bon enchaînement pour beaucoup de structures qui ne savent pas par où commencer.