A propos
notre convinction
Nous avons fondé Rule 3 après avoir observé le même angle mort dans des dizaines d'organisations : des équipes risque qui savent, et des directions qui ne peuvent pas décider faute de chiffres.
Notre réponse est un cabinet de conseil indépendant, dédié à la quantification financière des risques, porté par des praticiens engagés au-delà de leurs missions : co-direction de l'ERQI au niveau EMEA, contributions aux travaux du Club EBIOS et du Club 27001, formations certifiantes, interventions en France et à l'international.
Matthias Pouyanne
Associé fondateur
Ingénieur (IMT Mines Alès), certifié ISO 27005 et EBIOS Risk Manager, Matthias co-dirige la région EMEA de l'Enterprise Risk Quantification Institute et intervient à l'international. Chez Rule 3, il porte la rigueur méthodologique et la conviction que la quantification est un outil de décision, pas un exercice de conformité.
Aliénor Pouyanne
Associée fondateur
Ingénieure et docteure en modélisation quantitative, Aliénor a construit des méthodes analytiques rigoureuses au sein du laboratoire de recherche de Centrale Nantes. Chez Rule 3, elle porte la structuration des modèles et la transformation d'analyses complexes en outils d'aide à la décision exploitables en COMEX.
nos engagements
3 engagements qui structurent nos missions.
Le même langage
Exprimer le risque cyber en euros, c'est le porter dans la langue de la direction : celle du bilan et de l'allocation de capital. Sécurité et direction le même objet, dans la même unité. La conversation n'a plus besoin de traducteur.
Lever le flou
De cette langue commune naît la clarté. Un risque chiffré ne se prête plus à l'interprétation. Le débat ne porte plus sur la perception du danger, mais sur ce qu'on décide d'en faire, avec des objectifs explicites, partagés et opposables.
Dépenser juste
De cette clarté naît l'efficience. Au niveau stratégique, l'effort va où l'exposition le justifie, pas où l'intuition le suggère. Au niveau opérationnel, la question du ROI reprend sa place. C'est ce qui permet de viser le juste niveau, pas le maximum.
NOUS RENCONTRER
Parlons de vos enjeux.
Prenez contact avec nos équipes
Un premier entretien avec l'un des associés permet d'examiner votre contexte, d'identifier les décisions que la quantification peut éclairer en priorité, et de définir ensemble le format d'intervention pertinent. Nous vous communiquons ensuite, sous quelques jours, une note de cadrage synthétique.