Par où commencer ?
Commencez par un audit : il montre où vous en êtes et quels risques traiter en premier. Si votre besoin est déjà précis, comme un questionnaire client, la Loi 25, une formation ou un scan, consultez directement le service concerné. En cas de doute, l’appel exploratoire de 15 minutes permet de choisir ensemble.
L’audit donne à la direction une première lecture de ses risques et des priorités à traiter. L’évaluation de maturité examine vos pratiques et leurs preuves plus en profondeur, avec une notation selon le NIST CSF 2.0. Le scan vérifie techniquement vos systèmes pour repérer des failles connues.
Pour le savoir, il faut vérifier qui décide, qui agit et comment vos activités reprennent. Le plan de réponse aux incidents précise les rôles, le plan de continuité et de reprise prépare le redémarrage, et la simulation de crise sur table met votre équipe en situation.
Nous vous aidons à répondre au questionnaire de sécurité de votre client ou à préparer votre dossier d’assurance cyber, en rapprochant vos déclarations des preuves disponibles. Vous validez les réponses avant leur transmission.
Oui. Nous travaillons avec la direction et votre fournisseur ou responsable informatique, interne ou externe. La répartition des tâches est fixée dans le mandat, et les scans sont réalisés uniquement sur autorisation écrite dans le périmètre convenu.
Les modalités de confidentialité, les accès et les destinataires des livrables sont convenus avant la collecte. Les accès restent limités à ce qui est autorisé, et aucun scan n’est réalisé sans votre autorisation écrite.