Protéger vos actifs critiques
Nos experts cyber, RSSI, chefs de projet, ingénieurs et consultants, interviennent pour sécuriser vos infrastructures et pérenniser votre activité.
Nos prestations cybersécurité
01
Gouvernance : audit et analyse de risques
- Audit de conformité en deux niveaux : un état des lieux sur les 40 points du guide d’hygiène de l’ANSSI, ou un audit de 130 points intégrant l’annexe A de l’ISO 27001 pour préparer une certification
- Rapport d’audit, feuille de route et synthèse pour la direction
- Applications critiques
- Infrastructure cible
- Site de production
02
Mise en conformité, pilotage et réalisation de projets techniques
- Gestion de projets
- Déploiement de la feuille de route issue de l’audit
- Mise en conformité : NIS2, DORA, ISO, TISAX
- Paramétrage, déploiement et pilotage des outils GRC, SOC, EDR, XDR
- Mise à disposition de ressources
03
Tests d’intrusion
Réalisation et suivi de tests d’intrusion en boîte noire, blanche ou grise, pour vérifier si vos failles sont exploitables.
04
Conseil et accompagnement
- Définition d’une stratégie cybersécurité
- Choix des outils et des technologies : GRC, SOC, EDR, XDR
- Sensibilisation, formation, production de contenus
- Programme d’entraînement sur mesure à la cybercrise
05
RSSI à temps partagé
Un responsable de la sécurité qui pilote vos projets et porte le sujet auprès de votre direction, sans recrutement à temps plein.
Zero Trust et SASE
Un compte volé n’ouvre plus tout votre système d’information.
Aucun accès n’est accordé par défaut. Chaque utilisateur n’atteint que les applications dont il a besoin, au bureau comme en télétravail. Nous menons le projet du diagnostic au déploiement, piloté par un RSSI à temps partagé.
Diagnostic
Qui accède à quoi, et à partir d’où
Feuille de route
Architecture cible et écart NIS2
Identité
MFA et accès conditionnel
Pilote
Un premier groupe d’utilisateurs
Déploiement
Par vagues, jusqu’à l’arrêt du VPN
Exploitation
Documentation et transfert à vos équipes
Nos modes de prestation
- Assistance technique sur site
- Forfait
- Centre de services
- Recrutement
Nos engagements
- Consultants certifiés
- Locaux sécurisés près de la gare Part-Dieu
- Astreinte 24/7
- Intervention à l’international
Questions fréquentes
Quelle différence entre un audit et un test d’intrusion ?
L’audit évalue votre organisation, vos processus et vos configurations au regard d’un référentiel, à partir de votre documentation et d’entretiens. Le test d’intrusion simule une attaque réelle sur un périmètre défini pour vérifier si une faille est exploitable. Les deux se complètent.
Quel niveau d’audit choisir ?
Le premier niveau couvre les 40 points du guide d’hygiène de l’ANSSI : c’est un premier état des lieux. Le second y ajoute l’annexe A de la norme ISO 27001, soit 130 points, pour préparer une démarche de conformité ou de certification.
Que faut-il préparer avant l’audit ?
Votre documentation technique (PSSI et annexes, schéma d’architecture, schéma réseau) et la disponibilité de vos interlocuteurs pour des entretiens de deux heures.
Que se passe-t-il après le rapport ?
Vous recevez une feuille de route de mise en conformité et une synthèse pour la direction. Vous pouvez la mettre en œuvre avec vos équipes, ou nous confier le pilotage du projet, un RSSI ou des consultants.