Conseil & gouvernance
Décider et structurer : fixer un cap, mesurer l’écart avec les référentiels, piloter la sécurité dans la durée.
De la stratégie au terrain
Nos expertises en cybersécurité
Sept expertises complémentaires, réunies en trois familles : conseil et gouvernance, évaluation technique, opérations et humain. Chacune peut être mobilisée seule ou s’inscrire dans une démarche d’ensemble, à la mesure de vos risques et de vos moyens.
Vue d’ensemble
Trois familles, une même exigence.
La sécurité se décide, se vérifie et se pratique au quotidien. Nos expertises couvrent ces trois dimensions et se répondent : une analyse d’écart nourrit une feuille de route, un test d’intrusion oriente un durcissement, une formation fait vivre une politique.
Évaluation technique
Éprouver et mesurer : tester vos défenses dans un périmètre autorisé par écrit et examiner vos systèmes en profondeur.
Opérations & humain
Renforcer et ancrer : transformer les recommandations en protections concrètes et faire des équipes une ligne de défense.
Les sept expertises
Chaque expertise, en détail.
Filtrez par famille pour aller à l’essentiel. Chaque page détaille les situations, la démarche, les livrables et les référentiels mobilisés.
01
Conseil & gouvernance
Gouvernance & stratégie
Donnez un cap à votre sécurité : alignez vos priorités, vos moyens et vos risques métiers.
- Politique de sécurité (PSSI) et corpus documentaire
- Schéma directeur et feuille de route SSI
- Analyse des risques ISO/IEC 27005 et EBIOS RM
- Indicateurs, tableaux de bord et comités de pilotage
02
Conseil & gouvernance
Audit & conformité
Mesurez l’écart avec le référentiel visé et préparez la suite, jusqu’à l’audit de certification.
- Analyse d’écart et audit interne ISO/IEC 27001
- Audit à blanc avant la certification
- Continuité d’activité : PCA, PRA, ISO 22301
- DNSSI 2023, loi 05-20, loi 09-08, PCI DSS
03
Conseil & gouvernance
RSSI externalisé
Une direction sécurité à temps partagé pour piloter votre programme dans la durée.
- Pilotage du programme de cybersécurité
- Reporting et comités avec la direction
- Coordination des incidents et des risques fournisseurs
- Appui face aux auditeurs et aux autorités
04
Évaluation technique
Tests d’intrusion
Éprouvez vos défenses en conditions réalistes, dans un périmètre autorisé par écrit.
- Applications web, mobiles et API
- Infrastructures internes et externes
- Boîte noire, grise ou blanche
- Rapport priorisé, remédiation et contre-tests
05
Évaluation technique
Audits techniques
Examinez vos systèmes en profondeur pour réduire les faiblesses de configuration et de conception.
- Systèmes, réseaux, cloud et Active Directory
- Revue d’architecture et de code
- CIS Benchmarks et guides de la DGSSI
- Environnements industriels (OT/ICS, IEC 62443)
06
Opérations & humain
SecOps & durcissement
Transformez les recommandations en protections concrètes, intégrées à vos opérations.
- Durcissement des systèmes, réseaux et cloud
- Déploiement et configuration de solutions de sécurité
- Gestion des vulnérabilités et des correctifs
- Journalisation, SIEM et détection
07
Opérations & humain
Formation & sensibilisation
Faites grandir les bons réflexes et préparez vos équipes à réagir face aux menaces.
- Sensibilisation des collaborateurs et des dirigeants
- Hameçonnage simulé, avec l’accord de l’organisation
- Exercices de crise cyber sur table
- Formations techniques pour les équipes IT
Votre point de départ
Vous ne savez pas par où commencer ?
Partez de votre situation : nous vous indiquons l’expertise vers laquelle nous vous orienterions d’abord.
Par où commencer ?
Votre situation, l’expertise adaptée.
Quelques situations types, à titre d’exemple, et l’expertise vers laquelle nous vous orienterions d’abord. Nous affinerons ensemble lors d’un premier échange.
Ou répondez à quatre questions- Situation type Vous préparez une certification ISO/IEC 27001 Audit & conformitéAnalyse d’écart, audit interne et audit à blanc. La certification est délivrée par un organisme accrédité indépendant.
- Situation type Votre direction veut une vision claire des risques cyber Gouvernance & stratégieAnalyse des risques, priorités et tableau de bord pour décider.
- Situation type Vous n’avez pas de responsable de la sécurité RSSI externaliséUne direction sécurité à temps partagé, sans recrutement à temps plein.
- Situation type Vous allez mettre en ligne une application ou une API Tests d’intrusionL’éprouver avant sa mise en production, sur autorisation écrite.
- Situation type Vous voulez vérifier la configuration de votre Active Directory et de votre cloud Audits techniquesRevue des configurations au regard des CIS Benchmarks et des guides de la DGSSI.
- Situation type Un audit vous a laissé une longue liste de recommandations SecOps & durcissementLes transformer en protections concrètes, intégrées à vos opérations.
- Situation type Vous relevez de la DNSSI 2023 et devez suivre votre conformité Audit & conformitéAnalyse d’écart règle par règle et préparation du bilan annuel.
- Situation type Vos équipes doivent apprendre à repérer l’hameçonnage Formation & sensibilisationSensibilisation et hameçonnage simulé, avec l’accord de l’organisation.
- Situation type Vous voulez préparer votre direction à une crise cyber Formation & sensibilisationUn exercice de crise sur table, pour s’entraîner à décider sous pression.
Formats d’intervention
Trois façons de travailler ensemble.
Le format se choisit avec vous lors du premier échange et peut évoluer avec vos besoins. Dans tous les cas, la même méthode : comprendre, évaluer, prioriser, renforcer.
Notre approche en détailMission ponctuelle
Un objectif précis, un périmètre défini et un livrable : analyse d’écart, test d’intrusion, politique de sécurité, formation…
Accompagnement dans la durée
Un appui régulier pour mettre en œuvre une feuille de route, préparer une certification ou maintenir un niveau de sécurité.
RSSI à temps partagé
Un responsable de la sécurité qui pilote votre programme et rend compte à la direction générale, au rythme convenu.
Le bon point de départ. Parlons-en.
Une expertise vous intéresse, ou vous hésitez entre plusieurs ? Décrivez-nous votre contexte : nous vous orientons vers la démarche la plus utile.