Sécurisez votre activité,
de la décision à la mise en œuvre.
Nous aidons les PME et ETI à évaluer leurs risques, répondre à leurs obligations et mettre en œuvre les mesures de sécurité prioritaires.
Audits et accompagnement en cybersécurité
Missions ponctuelles ou dans la durée, selon le besoin et le pilotage attendu.
Audits et tests d'intrusion
Diagnostic de maturité, analyse de risques, audit technique, test d'intrusion et revue de configuration. Restitution : synthèse dirigeant, rapport technique et priorités.
RSSI externe
Un responsable de la sécurité des systèmes d'information pour piloter la sécurité avec votre direction et vos équipes.
- Gouvernance
- Définir les responsabilités, formaliser la politique de sécurité et les procédures.
- Pilotage
- Prioriser le plan de sécurité, suivre les actions et présenter les arbitrages.
- Conformité
- Préparer la certification ISO/IEC 27001 et la mise en conformité NIS2.
Architecture et durcissement
Intégrer la sécurité dès la conception, valider les choix techniques, revoir les configurations et accompagner l'intégration, la détection et la supervision.
Sensibilisation et crise
Sensibiliser les équipes aux risques cyber, organiser des exercices et préparer la gestion de crise.
Selon la mission : registre des risques, plan d'action à 30, 60 et 90 jours avec priorités, effort estimé et responsables, tableau de bord, documents de gouvernance ou dossier de conformité et preuves.
Quand faire appel à nous
- Exigence d'un client ou d'un assureur
- Audit demandé, preuves de conformité ou appel d'offres imposant ISO 27001 ou NIS2 : préparer l'audit, constituer les preuves et répondre aux exigences contractuelles.
- Besoin d'un RSSI
- Faire un état des lieux, prioriser les actions et construire une feuille de route réaliste. Le pilotage peut ensuite être confié à un RSSI externe.
- Nouveau projet technique
- Migration cloud, nouveau système d'information ou application critique : définir l'architecture de sécurité, valider les choix et documenter avant la mise en production.
- Levée de fonds, rachat ou fusion
- Préparer le dossier de sécurité, identifier et corriger les points bloquants, puis répondre aux questions techniques des investisseurs ou acquéreurs.
- Pratiques à formaliser
- Documenter les mesures existantes, rédiger la politique de sécurité et les procédures, constituer un dossier de preuves pour les audits ou certifications.
- Croissance et nouveaux marchés
- Adapter l'architecture, les processus et les responsabilités de sécurité au changement d'échelle de votre organisation.
Le déroulement d'une mission
Avec un RSSI interne, nous nous intégrons aux processus existants, avec la documentation et la traçabilité attendues. Sans équipe sécurité, nous aidons la direction à fixer les priorités avec son responsable informatique ou son prestataire, à un rythme adapté à ses ressources. La répartition du pilotage et des actions techniques est convenue ensemble.
- Cadrage
Systèmes concernés, accès nécessaires, profondeur des tests et livrables déterminent le périmètre et le devis. Le calendrier et les conditions d'intervention sont convenus avant de commencer. Toute évolution du périmètre est discutée avec vous.
- Diagnostic
Analyse des risques, documents et tests techniques selon la mission.
- Restitution
Nous présentons les constats et le plan d'action, puis transmettons les documents et les connaissances utiles à vos équipes.
- Accompagnement
Selon la mission : mise en œuvre, suivi des actions ou pilotage récurrent par un RSSI externe.
Pour une surveillance de sécurité 24 h/24 (SOC), nous vous orientons vers un partenaire spécialisé.
Les référentiels utilisés
Nous choisissons les références selon vos risques et vos obligations : la famille ISO/IEC 27000 pour le management de la sécurité, ISO 27001 pour la certification et EBIOS Risk Manager pour l'analyse des risques. NIS2 et le RGPD sont pris en compte lorsqu'ils s'appliquent à votre organisation.