Cybersécurité et conformité à Paris et petite couronne

Cybersécurité et conformité

Les services cybersécurité et conformité

Chaque guide détaille les prestations, ce qui fait varier le prix et les questions à poser avant de signer.

RSSI externalisé Un responsable de la sécurité des systèmes d’information à temps partagé, qui pilote la sécurité pour le compte de la direction : analyse des risques, politique, plan d’action, sensibilisation, suivi des prestataires et compte rendu régulier. Lire le guide Test d’intrusion (pentest) Faire attaquer ses propres systèmes, dans un cadre écrit et autorisé, par un auditeur qui cherche les failles réellement exploitables : test externe depuis internet, test interne depuis le réseau, test d’une application, puis rapport et plan de remédiation. Lire le guide Accompagnement ISO 27001 Mettre en place un système de management de la sécurité de l’information (SMSI) selon la norme ISO 27001 : périmètre, analyse de risques, déclaration d’applicabilité, mesures, audit interne, puis préparation à l’audit de certification mené par un organisme indépendant. Lire le guide Rédaction de la PSSI Écrire la politique de sécurité du système d’information (PSSI) et ses déclinaisons, charte informatique, procédures et règles par profil, puis la faire connaître et appliquer par les équipes. Lire le guide Gestion des identités et des accès Savoir qui détient un compte, avec quels droits, et comment il prouve son identité : annuaire Active Directory et Entra ID, double authentification, comptes à privilèges, procédures d’arrivée, de mobilité et de départ, revue régulière des droits. Lire le guide Accompagnement cyber-assurance Préparer l’informatique de l’entreprise aux exigences d’un assureur cyber : réponses exactes au questionnaire de souscription ou de renouvellement, mise en place des mesures demandées, preuves à conserver. Le choix de l’assureur et des garanties reste l’affaire de l’entreprise et de son courtier. Lire le guide Conformité DORA Se mettre en conformité avec DORA, le règlement européen sur la résilience opérationnelle numérique du secteur financier, qui touche aussi les prestataires de services TIC de ce secteur : gestion du risque informatique, incidents, tests de résilience, encadrement des prestataires. Lire le guide

Autres besoins

Les six univers

Prestataire et accompagnement

Changer de prestataire, faire venir un technicien, équiper une TPE, mener un projet informatique, passer à la facturation électronique ou engager une démarche Green IT.

Voir l’univers

Exploitation et protection

Surveiller serveurs et réseau, administrer les systèmes, protéger chaque poste et la messagerie, corriger les vulnérabilités, sécuriser Microsoft 365, préparer l’arrivée de Copilot.

Voir l’univers

Interventions spécialisées

Récupérer des données, effacer et recycler du matériel, installer un NAS ou un onduleur, capter le réseau mobile, gérer des Mac, déployer des postes.

Voir l’univers

Réseau et collaboration

Relier plusieurs sites, sécuriser les accès des salariés à distance et faire passer la téléphonie au cloud.

Voir l’univers