Quatre domaines. Une même logique d'exposition.

01

Risque cyber, gouvernance et conformité

Piloter la sécurité comme un risque d'entreprise mesurable.

Transformer la cybersécurité en un risque d'entreprise mesurable, arbitrable et suivi au niveau exécutif.

• Gouvernance cybersécurité
• Conseil RSSI / CISO advisory
• Stratégie et feuille de route sécurité
• Analyses de risque
• Politiques et référentiels de contrôle
• Préparation réglementaire (NIS2, DORA)
• ISO 27001 et NIST CSF
• Risque tiers et chaîne de sous-traitance
• Évaluation de maturité cyber

02

Architecture et sécurité applicative

Intégrer la sécurité dans les plateformes et les programmes de transformation.

Intégrer la sécurité dans les applications, les plateformes et les programmes de transformation, sans bloquer la vitesse de livraison.

• Security by Design
• Sécurité applicative (AppSec)
• DevSecOps et chaîne CI/CD
• Architecture de sécurité
• Sécurité cloud (AWS, Azure, GCP)
• SAST, SCA et gestion des dépendances
• Gestion des secrets
• Gestion des vulnérabilités
• Cadrage et pilotage des tests d'intrusion

03

Identités et gestion des accès

Réduire la surface d'attaque la plus exploitée.

Garantir que les bonnes identités disposent des bons accès, au bon moment, et pour la bonne durée.

• Stratégie IAM
• Gouvernance des accès
• MFA et SSO
• Comptes à privilèges (PAM)
• Cycle de vie des identités
• Revues d'habilitations
• Architecture Zero Trust
• Évaluation de maturité identitaire

04

Résilience cyber et continuité d'activité

Continuer à opérer pendant et après la crise.

Préparer l'organisation à absorber une attaque majeure et à reprendre ses opérations critiques dans des délais définis.

• Stratégie de résilience cyber
• Bilan d'impact sur l'activité (BIA)
• Plan de continuité d'activité (PCA)
• Continuité des services IT
• Plan de reprise (PRA / DRP)
• Gestion de crise cyber
• Préparation au ransomware
• Préparation à la réponse à incident
• Exercices de résilience et simulations