En bref. Pour une ESN ou un cabinet de cybersécurité, la prospection qui marche part d'un signal : une obligation qui arrive (NIS2), un poste de RSSI ou de DSI ouvert, une croissance rapide, un incident dans le secteur. On écrit au DSI ou au dirigeant d'une PME ou ETI, avec un fait précis sur son entreprise, et on propose un échange court, pas une démo.
Pourquoi la prospection est-elle difficile pour une ESN ?
Les ESN et cabinets cyber vendent une expertise, souvent à des tickets élevés : un pentest d'application web pour une PME se situe par exemple entre 5 000 et 12 000 € HT selon une estimation publiée en 2026. Mais leurs dirigeants et leurs experts sont facturés en mission. Chaque heure passée à prospecter est une heure non facturée. Résultat : la croissance dépend du réseau et des appels d'offres.
Quels décideurs viser ?
- Le DSI ou le responsable informatique dans les ETI.
- Le dirigeant dans les PME de 20 à 200 salariés, où il n'y a souvent pas de DSI.
- Le RSSI quand il existe, pour les offres de sécurité avancées.
- Le DAF pour les sujets de conformité et d'assurance cyber.
Quels signaux utiliser pour écrire au bon moment ?
La directive NIS2
NIS2 élargit les obligations de cybersécurité à beaucoup plus d'entreprises. En Belgique, la loi est en vigueur depuis octobre 2024 (source). En France, la loi de transposition n'était pas encore adoptée à l'automne 2026 (Next). L'angle « ça arrive, êtes-vous prêt ? » fonctionne, à condition de ne pas inventer de date ni de sanction.
Les recrutements
Un poste de RSSI, d'administrateur systèmes ou de DSI ouvert depuis longtemps révèle un besoin que vous pouvez couvrir en attendant.
La croissance
Une levée de fonds, une acquisition, l'ouverture de nouveaux sites : le système d'information grandit plus vite que l'équipe.
Le secteur
Les secteurs visés par NIS2 (santé, transport, énergie, industrie, gestion de l'eau…) ont une raison de plus de vous parler.
À quoi ressemble un bon premier mail ?
« Bonjour Claire, j'ai vu que vous recrutez un administrateur systèmes à Lyon depuis début septembre. En attendant le bon profil, beaucoup de PME industrielles nous confient l'audit et la supervision de leur réseau. Ça vaut un échange de 15 minutes la semaine prochaine ? »
Exemple fictif.
Un fait vrai, une phrase sur ce que vous faites, une question. Pas de plaquette, pas de démo dans le premier message. La méthode générale est dans Cold email B2B en 2026 : ce qui marche encore.
Quel rendez-vous viser ?
Un échange de 15 à 20 minutes avec le décideur, pour comprendre la situation, pas une démonstration commerciale. La définition à fixer avec votre agence est dans Rendez-vous B2B qualifié : définition et critères.
Questions fréquentes
Comment une ESN peut-elle trouver des clients ?
En complément du réseau et des appels d'offres, avec une prospection ciblée sur des signaux : recrutements informatiques, obligations comme NIS2, croissance ou secteur réglementé.
Quel décideur contacter pour vendre un audit de cybersécurité ?
Le DSI dans une ETI, le dirigeant dans une PME sans DSI, et le RSSI quand il existe.
La directive NIS2 s'applique-t-elle déjà en France ?
À l'automne 2026, la loi française de transposition n'était pas encore adoptée ; en Belgique, elle est en vigueur depuis octobre 2024.
Faut-il proposer une démo dans le premier mail ?
Non : on propose un échange court pour comprendre la situation, la démo vient après.
À lire aussi
- Cold email B2B en 2026 : ce qui marche encore
- Rendez-vous B2B qualifié : définition et critères
- Prise de rendez-vous payée au résultat : comment ça marche
Des rendez-vous, payés seulement s'ils ont lieu
Next Call écrit aux entreprises qui ont déjà besoin de vous et pose le rendez-vous dans votre agenda. 0 € de setup, 0 € de fixe, un absent n'est jamais facturé.
Réserver 15 minutes