Nos services de cybersécurité

• IT AT / Staffing 3
• 1 Adjoint RSSI / RSSO GroupeMise à disposition d'un profil senior en appui du RSSI ou RSSO Groupe pour piloter la gouvernance cybersécurité au quotidien. IT
• 2 Assistance Remédiation CybersécuritéAppui technique ponctuel en mode régie pour la mise en œuvre concrète de mesures de remédiation identifiées à l'issue d'un audit. IT
• 3 Mise à disposition consultant cybersécuritéMise à disposition, en régie, d'un consultant cybersécurité intégré à vos équipes pour renforcer vos capacités opérationnelles. IT
• IT Audits / Tests d'intrusion 12
• 4 Audit de configuration cybersécuritéAudit des configurations techniques au regard des bonnes pratiques et standards de durcissement. IT
• 5 Audit de maturité Cybersécurité FlashÉvaluation rapide du niveau de maturité cybersécurité, organisationnelle et technique, au regard des exigences applicables. IT
• 6 Audit usine / site industrielAudit de cybersécurité d'un site industriel combinant inspection physique sur site et analyse des environnements OT. IT
• 7 Évaluation Maturité Cyber TechnologiqueÉvaluation de la maturité technique à partir des documents d'architecture et de configuration. IT
• 8 Évaluation Maturité Organisationnelle CybersécuritéÉvaluation de la maturité organisationnelle en cybersécurité, fondée sur la documentation existante et des entretiens ciblés. IT
• 9 Maturity Assessment - DORAÉvaluation de conformité au règlement DORA : cadrage du périmètre, entretiens thématiques et collecte des preuves. IT
• 10 Maturity Assessment - IEC62443Évaluation de maturité cybersécurité des systèmes industriels (OT) au regard du référentiel IEC 62443. IT
• 11 Maturity Assessment - NIS2Évaluation de conformité au référentiel NIS2 : cadrage du périmètre, entretiens thématiques et collecte des preuves. IT
• 12 Scan de vulnérabilitésScan automatisé du périmètre défini suivi d'une analyse experte des résultats pour écarter les faux positifs. IT
• 13 Test d'intrusion applicatifTest d'intrusion ciblant une application web ou mobile, conduit en boîte noire ou grise selon le contexte. IT
• 14 Test d'intrusion infrastructureTest d'intrusion sur le périmètre infrastructure — réseau, serveurs et annuaire Active Directory. IT
• 15 Test d'intrusion systèmeTest d'intrusion sur le périmètre système : scans et exploitations de vulnérabilités pour éprouver le niveau de sécurité. IT
• IT Gouvernance 8
• 16 Accompagnement dashboard cybersécuritéMise en place d'un dashboard cybersécurité : fiches d'indicateurs par thématique et indicateur de maturité. IT
• 17 Accompagnement RSSIAccompagnement opérationnel de la fonction RSSI : périmètre, responsabilités, instances de gouvernance et pilotage. IT
• 18 Architecture Études CiblesConception d'une architecture de sécurité cible pour le périmètre Études (R&D / laboratoires). IT
• 19 Comité de SuiviPilotage récurrent de la cybersécurité en comité de suivi, réunissant les équipes cybersécurité et métiers. IT
• 20 Continuous Risk AssessmentDispositif de Continuous Risk Assessment : fiches d'indicateurs de risques et méthodologie de quantification. IT
• 21 Élaboration Master Process CybersécuritéFormalisation du master process cybersécurité : modélisation de la cible et mise à jour du schéma. IT
• 22 Mise à jour de l'analyse de risquesActualisation de l'analyse de risques au regard des évolutions du contexte organisationnel et technique. IT
• 23 Soutien RSSISoutien régulier au RSSI : suivi à fréquence définie du contexte organisationnel, technique et documentaire. IT
• IT Initial 8
• 24 Analyse de risques organisationnellePrise de contexte, ateliers d'actualisation des volets technique et organisationnel, puis évaluation des impacts. IT
• 25 Catalogue de Service CybersécuritéFormalisation du catalogue de services cybersécurité, à partir de l'existant et d'échanges avec les responsables d'offres. IT
• 26 Élaboration Flash PSSIPSSI allégée (« flash ») à partir d'une analyse de risques accélérée couvrant les volets technique et organisationnel. IT
• 27 Élaboration PSSI ITPSSI IT : reprise des documents existants puis ateliers thématiques (gouvernance, ISP, TPRM, sensibilisation, incidents…). IT
• 28 Inventaires et schéma système HLDConstitution des inventaires et d'un schéma système haut niveau, avec ateliers auprès des IT owners. IT
• 29 Revue corpus documentaireRevue du corpus documentaire cybersécurité et ateliers (RACI et stratégie, sensibilisation, sécurité projets…). IT
• 30 Revue des exigences cybersécuritéObligations standards, réglementaires et contractuelles, confrontées au contexte de l'organisation. IT
• 31 Roadmap cybersécuritéRoadmap construite depuis la cartographie, l'analyse de risques et les obligations applicables. IT
• IT ISP 7
• 32 Analyse de risque projetAnalyse de risques appliquée à un projet : cadrage, ateliers avec les parties prenantes, évaluation. IT
• 33 Analyse de risques Infra + DevAnalyse de risques des infrastructures et des environnements de développement (CI/CD). IT
• 34 Analyse de risques portfolio cybersécuritéÉvaluation des risques d'un portefeuille d'activités ou de participations. IT
• 35 Ateliers Sous-traitants CritiquesTrois ateliers directs avec les sous-traitants critiques pour évaluer leurs pratiques et construire un plan. IT
• 36 Élaboration Directive Third-Party ManagementDirective de gestion des tiers : exigences de sécurité applicables aux sous-traitants. IT
• 37 Évaluation Cybersécurité Supply ChainClassification des fournisseurs par risque et diffusion d'un questionnaire d'évaluation. IT
• 38 Formalisation Spécifications SDA Sous-traitanceSpécifications de sécurité (SDA) à intégrer aux contrats et appels d'offres. IT
• IT POC Cyber 2
• 39 POC ClarotyPreuve de concept Claroty sur un périmètre industriel restreint : sonde, cartographie automatique des équipements. IT
• 40 POC CrowdStrikePreuve de concept de l'EDR CrowdStrike sur un périmètre restreint : déploiement des agents et observation. IT
• IT Résilience 5
• 41 Élaboration PCA InformatiquePlan de Continuité d'Activité informatique : activités critiques, objectifs de continuité (RTO/RPO), ateliers. IT
• 42 PCA InformatiquePlan de Continuité d'Activité informatique : activités critiques et objectifs de continuité (RTO/RPO). IT
• 43 Plan de Reprise d'Activité (PRA)Plan de Reprise d'Activité informatique : activités critiques et objectifs de reprise (RTO/RPO). IT
• 44 Préparation exercice de crise cyberCadrage (participants, durée), chronogramme et éléments pour les joueurs, puis animation. IT
• 45 Test PRATest du Plan de Reprise d'Activité : scénario réaliste, animation et coordination avec les équipes. IT
• IT Revente Partenaires 6
• 46 Claroty - OT MonitoringSupervision des réseaux industriels (OT) : visibilité des équipements et flux, détection d'anomalies. IT
• 47 CrowdStrike EDRCrowdStrike Falcon (EDR/EPP), plateforme de détection et de réponse sur les terminaux. IT
• 48 Licence Proofpoint PSATProofpoint Security Awareness Training : sensibilisation et simulation de phishing. IT
• 49 Mantra - SensibilisationPlateforme Mantra : micro-formations et simulations de phishing automatisées. IT
• 50 TXOne Networks - Safe PortSécurisation des supports amovibles (USB) en environnement industriel. IT
• 51 TXOne Networks - StellarProtection des postes industriels par scellement (whitelisting) et blocage des exécutions non autorisées. IT
• IT Sensibilisation 5
• 52 Campagne de sensibilisation e-learningConception et déploiement d'un module e-learning adapté à vos objectifs et populations cibles. IT
• 53 Campagne de sensibilisation sur site / webinarCampagne animée en présentiel ou en webinar, adaptée à vos enjeux et populations. IT
• 54 Campagne test de phishingScénarios de phishing réalistes pour mesurer l'exposition réelle des collaborateurs à l'ingénierie sociale. IT
• 55 Quizz de maturité CybersécuritéQuiz d'évaluation de la maturité cybersécurité, conçu sur mesure et analysé après diffusion. IT
• 56 Session interactive de simulation de criseSimulation de crise cyber animée autour d'un scénario contextualisé à votre organisation. IT
• IT SOC 11
• 57 Architecture EDR (Endpoint Detection & Response)Dispositif de détection et réponse sur les postes de travail et serveurs, avec comparaison des solutions. IT
• 58 Architecture ITDR (Identity Threat Detection & Response)Détection et réponse sur les identités : vecteurs d'attaque sur l'Active Directory et Entra ID. IT
• 59 Architecture SOCConception de l'architecture d'un SOC : besoins métiers et opérationnels, schéma technique et outils. IT
• 60 Architecture VOCDispositif de gestion des vulnérabilités (VOC) : architecture technique et fonctionnelle. IT
• 61 Architecture XDR (Extended Detection & Response)Corrélation des sources endpoint, réseau, cloud et identité pour lever les angles morts de la détection. IT
• 62 Build du SOCConstruction du SOC : création de l'instance, agents de collecte et paramétrage de la plateforme. IT
• 63 Exercice de Crise Cyber - Ransomware MassifExercice sur un scénario de ransomware massif : chronogramme réaliste puis animation de la simulation. IT
• 64 Formalisation Directive Réponse à incidentDirective de réponse aux incidents : processus, rôles et responsabilités, niveaux de gravité. IT
• 65 Formalisation Modèle Delivery SOCModèle de delivery du SOC : organisation cible et ressources nécessaires. IT
• 66 Incident ResponseAppui technique aux équipes pour qualifier, contenir et remédier un incident de sécurité en cours. IT
• 67 Run du Service ManagéExploitation du SOC en service managé : qualification continue des alertes, traitement et escalade. IT
• OT CyberOT 7
• 68 Analyse de risques organisationnelle OTAnalyse dédiée aux environnements industriels : ateliers et cartographie des menaces et impacts spécifiques. OT
• 69 Architecture Cyber OTArchitecture cybersécurité OT : cible de segmentation à partir des systèmes industriels existants. OT
• 70 Décontamination poste OTIntervention sur site : analyse de l'état du poste, suppression des éléments malveillants et durcissement. OT
• 71 Dossier de Sécurité OTDossier consolidé par site ou périmètre OT : cartographie et analyse de risques, puis approfondissement. OT
• 72 Roadmap cybersécurité OTFeuille de route des environnements industriels, à partir des risques et des exigences OT. OT
• 73 Scellement poste OTAgents de scellement (whitelisting) sur postes industriels pour figer leur état. OT
• 74 Visite de SiteVisite de site industriel pour initier la démarche cyber OT, préparée depuis la documentation existante. OT
• Product Product Security 4
• 75 Assistance Implémentation Sécurité Produit Sous-systèmeMise en œuvre des mesures du dossier de sécurité produit : priorisation et appui aux équipes Labo/Système. Product
• 76 Dossier de Sécurité Produit Sous-systèmeDossier dédié à un sous-système produit : analyse de risques et rédaction, puis consolidation. Product
• 77 Élaboration Product SecurityCadre de sécurité produit : SDLC sécurisé, threat modeling et exigences intégrées au cycle de développement. Product
• 78 Méthodologie IAMMéthodologie de gestion des identités et des accès : gouvernance, cycle de vie, modèle d'habilitation. Product

Aucune prestation ne correspond à cette recherche.