Xavier Morin (à gauche), le directeur général de Serma Safety and Security, prend les manettes de Sitrend. Alexandre Cazes, devient de son côté le directeur opérationnel du cabinet de conseil en cybersécurité qu'il a fondé. Crédit photo : D.R.
Après Opal Security (2016) et NES, c'est au tour du cabinet de conseil en cybersécurité Sitrend d'entrer dans le giron de Serma Safety and Security. Ce dernier récupère notamment une équipe de 20 consultants spécialisés et une porte d'entrée sur le marché de la protection des systèmes informatiques des acteurs de l'industrie.
Acteur multicarte, Serma Security and Safety propose un catalogue de prestations couvrant la sécurité et la sûreté de fonctionnement des produits et systèmes IoT, embarqués et industriels, jusqu'à celles des systèmes d'information. Ce dernier domaine d'intervention a récemment fait l'objet d'un investissement de la part de sa maison mère, le groupe Serma. Le 23 janvier, elle a racheté le jeune cabinet de conseil en cybersécurité Sitrend basé à Meudon (92) pour le rapprocher de sa filiale. C'est la troisième fois que le groupe renforce ses compétences dans la sécurité IT, après les acquisitions d'Opal Security (2016) et de NES (2018). Avec Sitrend, Serma Security and Safety récupère une base supplémentaire de 2,5 M€ de chiffre d'affaires qui viennent s'ajouter au 28 M€ de revenus qu'elle a dégagés l'an dernier. Pour l'heure, l'entité Sitrend et sa marque continuent d'être exploitées pour ne pas brusquer les clients. Une fusion est toutefois probable à terme. En pratique, les équipes du cabinet de conseil ont déjà rejoint celles de Serma Security and Safety dans l'optique de faire jouer rapidement les synergies entre les deux sociétés.
La problématique de la taille critique a encore parlé
En toute logique, Xavier Morin, le directeur général de Serma Safety and Security, devient aussi celui de Sitrend. Alexandre Cazes, le fondateur de la société rachetée, passe quant à lui à la direction opérationnelle. « Pour Sitrend, cette opération permet d'aller plus vite, plus loin et de conforter nos positions grâce à l'assise financière du groupe Serma », explique-t-il. Il semblait en effet difficile pour Sitrend de pouvoir se développer davantage sans s'adosser à plus gros que lui. Comme nombre de sociétés de taille modeste ciblant les grandes entreprises, le cabinet de conseil éprouvait des difficultés à se faire référencer par ces comptes. Illustration de cet état de fait, 70% de ses facturations provenaient de prestations de sous-traitance assurées pour d'autres prestataires IT. « Nous avons d'un côté un Etat qui martèle qu'il faut aider les PME et de l'autre de grands clients, parfois dotés de capitaux publics, qui ne jouent pas le jeu », regrette Alexandre Cazes.
Les socles de prestations proposées par Serma Safety and Security et Sitrend sont comparables en de nombreux points. Tous deux incluent notamment de la prévention, de la détection, de la protection contre les menaces et de la remédiation. Le conseil autour de la GRC (gouvernance, risques et conformité), les pentest, les audits, la mise en place de SOC ou encore le déploiement de solutions de sécurité chez les clients font donc partie de leurs compétences.
Un nouvel ensemble qui vise une croissance à deux chiffres en 2021
L'apport de Sitrend à Serma Security and Safety ne se limite cependant pas à l'ajout, non négligeable en temps de recrutement difficile, de 20 consultants spécialisés à son effectif de 200 personnes. Le cabinet de conseil va également lui donner la capacité de réaliser des intégrations de SIEM et de SOC à l'aide de technologies qu'il ne maitrisait pas forcément. Il lui donne en outre accès aux entreprises du secteur de l'industrie, notamment dans le Défense, alors que lui-même est particulièrement bien positionné auprès de celles du secteur bancaire en ce qui concerne la cybersécurité. Fort de l'addition de leurs activités, Sitrend à Serma Security and Safety comptent dégager 34 M€ de chiffre d'affaires cette année contre 30,5 M€ en 2021.
Suivez-nous