Six domaines, un même niveau d'exigence

Gouvernance, risques & conformité

Structurer votre gouvernance de la sécurité et démontrer, à votre direction comme à vos auditeurs, que vos risques sont identifiés et traités.

Nos interventions

• Mise en place et maintien d'un SMSI conforme à l'ISO 27001
• Analyses de risques selon l'ISO 27005 et EBIOS Risk Manager
• Assistance RSSI : politiques, comitologie, tableaux de bord
• Audits de conformité et plans de traitement des risques
• Analyses d'impact sur la protection des données (RGPD)

Référentiels et méthodes

ISO 27001, ISO 27002, ISO 27005, EBIOS Risk Manager, NIST, CIS, RGPD

Conformité NIS2 & DORA

Savoir où vous en êtes face aux nouvelles obligations, et disposer d'un plan réaliste pour vous y conformer sans désorganiser vos équipes.

Nos interventions

• Analyse d'écart par rapport aux exigences NIS2 et DORA
• Feuille de route et plan de mise en conformité
• Dispositif de gestion des risques et maîtrise des tiers, clauses contractuelles comprises
• Registre des incidents et plan de tests des capacités de continuité
• Sensibilisation des directions aux bonnes pratiques à déployer

Référentiels et méthodes

Directive NIS2, règlement DORA, ISO 27001, ISO 22301, RGPD

Cybersécurité industrielle IT / OT

Protéger vos installations industrielles sans compromettre la production, et faire dialoguer les équipes IT, automatisme et sécurité.

Nos interventions

• Audit de la cybersécurité IT / OT de vos sites
• Évaluation de maturité par domaine et définition de la cible
• Plan de traitement des vulnérabilités OT-ICS
• Appui au RSSI pour la mise en conformité NIS2 des sites
• Amélioration du fonctionnement entre équipes projets, support et cybersécurité

Référentiels et méthodes

IEC 62443, ISO 27002, NIST, CIS, NIS2

Résilience, PCA / PRA & gestion de crise

Continuer à fonctionner pendant une crise majeure, et savoir reconstruire votre système d'information après une attaque.

Nos interventions

• Bilans d'impact sur l'activité (BIA) menés avec les métiers
• Conception, tests, recette et maintien des PCA et PRA
• Kit documentaire de gestion de crise, fiches réflexes, exercices
• Programmes de reconstruction du SI face à une attaque par rançongiciel
• Stratégie de sauvegarde et de reprise, sur site et dans le cloud

Référentiels et méthodes

ISO 22301, ISO 27002, NIST, ITIL, CIS

Direction de projets & programmes cyber

Faire aboutir vos programmes de sécurité dans les délais et le budget, avec une comitologie qui donne de la visibilité à votre direction.

Nos interventions

• PMO de programme : comités de projet, de pilotage et de direction
• Direction de projets de sécurité, en construction comme en exploitation
• Pilotage budgétaire et des ressources
• Appels d'offres et socle d'exigences de sécurité pour vos achats
• Coordination des filiales, prestataires et partenaires

Référentiels et méthodes

Prince2, SAFe, PMBOK, ITIL

Sécurité opérationnelle & gestion des accès

Rendre votre sécurité opérationnelle efficace au quotidien et reprendre le contrôle des identités et des accès sensibles.

Nos interventions

• Maîtrise d'ouvrage SOC et SIEM : cas d'usage, couverture MITRE ATT&CK
• Intégration de la sécurité dans les projets et analyses d'écart applicatives
• Programmes de transformation IAM et gestion des comptes à privilèges
• Revues d'architecture technique, fonctionnelle et de sécurité
• Organisation de la réponse aux incidents majeurs

Référentiels et méthodes

MITRE ATT&CK, ISO 27002, NIST, CIS