> cat offre.md_

Notre offre

Trois accompagnements complémentaires, pensés pour les PME : on peut commencer par l’un d’eux, ou les enchaîner selon votre maturité.

// 01 diagnostic cyber

Diagnostic cyber

Un état des lieux rapide et concret de votre sécurité : ce qui fonctionne, ce qui vous expose, et par quoi commencer.

// pour qui Les PME qui n’ont jamais fait évaluer leur sécurité, ou qui veulent un regard extérieur avant d’investir.
// ce que nous faisons
  • Entretiens avec la direction et les personnes clés
  • Cartographie des actifs, des accès et des prestataires
  • Revue des configurations essentielles : comptes, Active Directory, sauvegardes, pare-feu, messagerie
  • Analyse des risques principaux selon votre activité
// livrables
  • rapport de synthèse
  • plan d’action priorisé
  • restitution orale
tarifsur devis, après un premier échange

// 02 accompagnement et audit iso 27001

Accompagnement et audit ISO 27001

Structurer votre système de management de la sécurité de l’information (SMSI) et vous préparer à la certification, étape par étape.

// pour qui Les entreprises qui visent la certification ISO 27001, ou à qui un client ou un donneur d’ordre la demande.
// ce que nous faisons
  • Analyse d’écart par rapport aux exigences de la norme
  • Rédaction ou mise à jour de la PSSI, des procédures et de la déclaration d’applicabilité
  • Analyse de risques selon ISO 27005 ou EBIOS RM
  • Audit interne et préparation à l’audit de certification
// livrables
  • analyse d’écart
  • documentation du smsi
  • rapport d’audit interne
tarifsur devis, après un premier échange

// 03 remédiation et durcissement

Remédiation et durcissement

Transformer les recommandations d’un audit, d’un diagnostic ou d’un test d’intrusion en corrections concrètes, dans un ordre réaliste.

// pour qui Les entreprises qui ont un rapport d’audit ou de pentest entre les mains et qui ont besoin d’aide pour passer à l’action.
// ce que nous faisons
  • Plan de remédiation priorisé selon le risque et l’effort
  • Durcissement des postes, des serveurs Windows et Linux et de l’Active Directory
  • Pilotage des correctifs avec vos équipes et vos prestataires
  • Sensibilisation des collaborateurs aux bons réflexes
// livrables
  • plan de remédiation
  • suivi des corrections
  • bilan de fin de mission
tarifsur devis, après un premier échange
Vous ne savez pas par où commencer ? C’est souvent le cas, et c’est justement le rôle du diagnostic. Parlons-en lors d’un premier échange de 30 minutes.
Prendre rendez-vous
thème
réseau
cartes