Nos services
4 piliers complémentaires pour couvrir l'ensemble de votre posture de sécurité — du test technique à la gouvernance stratégique.
Pilier 1
Audit & Conseil
Évaluer techniquement la sécurité réelle de vos systèmes — avant qu'un attaquant ne le fasse à votre place.
Test de pénétration (Pentest)
Simulation complète d'une attaque réelle : reconnaissance, scan réseau, exploitation des vulnérabilités, post-exploitation. Couvre réseau, Wi-Fi et applications web.
Audit de configuration (Hardening)
Vérification de la conformité de vos systèmes Windows, Linux et Active Directory aux référentiels CIS Benchmarks. Analyse sans exploitation, idéale pour les clients prudents.
Audit d'applications web
Test des 10 vulnérabilités OWASP les plus critiques : injections SQL, XSS, authentification, contrôle d'accès. Rapport avec corrections techniques priorisées.
Audit d'architecture réseau
Analyse de la conception de votre réseau : segmentation, règles firewall, accès distants, sauvegardes. Identifie les failles de conception avant qu'elles deviennent des brèches.
Pilier 2
GRC & Stratégie
Structurer la gouvernance de votre sécurité : politiques, gestion des risques et conformité réglementaire.
Rédaction de PSSI
Politique de Sécurité des Systèmes d'Information — le document fondateur qui formalise toutes les règles de sécurité de votre organisation : accès, mots de passe, sauvegardes, incidents.
Analyse de risques (EBIOS RM)
Méthode EBIOS Risk Manager : identification des sources de risque, scénarios d'attaque plausibles, cartographie des risques et plan de traitement priorisé.
Conformité & accompagnement ISO 27001
Préparation complète à la certification ISO 27001 : analyse d'écart, documentation, mise en place des contrôles manquants, simulation d'audit.
Plan de Continuité / Reprise d'Activité (PCA/PRA)
Définir comment votre entreprise continue de fonctionner pendant un incident, et comment elle récupère ses systèmes après. RTO et RPO définis selon votre criticité.
Pilier 3
Sécurisation
Déployer et superviser des solutions techniques de protection active sur votre infrastructure.
Intégration EDR/EPP
Déploiement d'agents de détection sur vos postes de travail. Alertes en temps réel, surveillance comportementale, blocage automatique des menaces.
Déploiement NGFW Fortinet FortiGate
Installation et configuration de votre pare-feu nouvelle génération : règles de filtrage, VPN, IDS/IPS intégré, segmentation réseau professionnelle.
Supervision SIEM Wazuh
Surveillance continue de votre parc informatique. Détection d'intrusion, alertes de sécurité, rapport mensuel détaillé des incidents et tendances.
Pilier 4
Formation & Sensibilisation
95% des compromissions débutent par une action humaine. Former vos équipes est votre meilleur investissement sécurité.
Ateliers de sensibilisation des employés
Demi-journée pratique : reconnaissance du phishing, mots de passe robustes, démonstration live d'interception Wi-Fi. Impact immédiat et mémorable.
Formation pour administrateurs IT
Journée complète pour vos équipes techniques : hardening Windows/Linux, sécurisation Active Directory, patch management, sauvegardes sécurisées.
Ateliers de gestion de crise
Simulation d'un incident cyber réel (ransomware, fuite de données) en conditions quasi-réelles. Vos équipes apprennent qui appelle qui, et quelles décisions prendre.
Charte informatique & règlement intérieur (RCI)
Document légal personnalisé qui définit les droits et obligations des employés vis-à-vis du matériel et des données de l'entreprise. Indispensable avant toute politique de sécurité.
Un besoin spécifique ?
Chaque organisation a un contexte unique. Discutons de vos enjeux et construisons ensemble la mission adaptée.