Cybersécurité : protéger votre entreprise sans la paralyser

Une sécurité qui repose sur des habitudes

Il arrive parce qu’un donneur d’ordre exige une attestation, parce que votre assureur pose des questions auxquelles personne ne sait répondre, parce qu’une entreprise que vous connaissez a été arrêtée quinze jours, ou parce qu’une réglementation vous désigne sans que vous l’ayez cherché. Et vous découvrez que votre sécurité repose sur des habitudes plutôt que sur des règles. Les sauvegardes tournent, personne ne les a restaurées pour vérifier. Les accès des collaborateurs partis restent ouverts. Le prestataire dit que c’est couvert, sans dire par quoi. La question n’est plus de savoir si vous serez visé. C’est de savoir si, ce jour-là, quelqu’un saura quoi faire dans l’heure.

Mesurer, prioriser, puis tenir dans la durée

Nous mesurons votre exposition, nous vous disons quoi traiter et dans quel ordre, et nous portons cette démarche dans le temps si vous n’avez personne pour le faire. Un diagnostic chiffré, pas un discours sur la menace. Un plan de remédiation classé par priorité et par effort. Un RSSI à temps partagé pour tenir le plan dans la durée. Un interlocuteur joignable le jour où ça arrive. Nous n’installons pas la peur pour vendre des outils. Une PME de quarante personnes n’a pas besoin du dispositif d’une banque : elle a besoin des mesures qui écartent l’essentiel du risque et qu’elle peut réellement tenir. Neuf clients sur dix sont dans les Hauts-de-France. Les autres sont à Paris, Lyon, Nantes et Perpignan, suivis à distance avec des déplacements planifiés.

Savoir où vous êtes exposé

L’audit de sécurité informatique examine votre organisation, vos pratiques et votre infrastructure sur le guide d’hygiène de l’ANSSI et la norme ISO/IEC 27001. Deux formats : un diagnostic flash de 2 à 3 jours à partir de 2 000 € HT, en mode déclaratif, ou un audit complet de 5 à 10 jours entre 5 000 et 10 000 € HT, avec collecte et vérification des preuves. Vous en ressortez avec un plan de remédiation priorisé. Notre responsable de la sécurité des systèmes d’information est référencé auprès de Bpifrance pour la réalisation d’audits de cybersécurité : selon votre éligibilité, une partie du coût peut être prise en charge, et nous le vérifions avant d’établir le devis.

Former vos équipes

Quatre formats, de la sensibilisation de vos collaborateurs à l’exercice de crise avec votre comité de direction, à partir de 2 500 € HT par axe. Nos formations à la sécurité informatique sont portées par Extern DPO, l’entité certifiée Qualiopi du Groupe, et peuvent faire l’objet d’une prise en charge par votre opérateur de compétences.

Vous adjoindre un RSSI

Un responsable de la sécurité des systèmes d’information à temps partagé, présent quelques jours par mois, qui construit votre politique de sécurité, pilote le plan de remédiation, anime vos comités et vous représente auprès de vos donneurs d’ordre et de votre assureur. Un abonnement, pas une régie.

Mettre en œuvre et exploiter

Les services et solutions qui font vivre la sécurité au quotidien. Le RSSI préconise, nos équipes d’exploitation ou votre prestataire actuel mettent en œuvre.