Gouvernance & conformité

Diag Cybersécurité Bpifrance

Le Diag Cybersécurité Bpifrance, c’est quoi ? Le Diag Cybersécurité mesure l’exposition de votre entreprise aux risques cyber et formalise un plan d’action priorisé. Il fait partie du plan Cyber PME, porté par la Direction générale des entreprises (DGE) avec le soutien de France 2030. Digitemis le conduit en tant qu’expert habilité par Bpifrance. Il […]

Audit de sûreté physique

Protégez vos sites contre les intrusions réelles Cette porte de secours calée avec un carton. Ce livreur qui suit un salarié sans badger. Ce local serveur que tout le monde traverse pour aller à la machine à café. Vous les avez vus. Vous savez ce qu’ils signifient. Votre cybersécurité s’arrête là où commence l’accès physique. […]

Audit de sécurité de l’architecture

Pourquoi réaliser un audit de sécurité de l’architecture ? L’audit de la sécurité de l’architecture a pour but de contrôler les spécifications techniques de l’architecture, de vérifier la pertinence des choix technologiques et d’analyser la manière dont les fonctions de sécurité sont implémentées. L’objectif est d’évaluer la mise en relation des éléments constituant le système […]

Audit à blanc ISO 27001

Audit à blanc ISO 27001 : une reconnaissance en terme de sécurité de l’information L’obtention de la certification vous permet de bénéficier auprès de vos pairs d’une reconnaissance en terme de sécurité de l’information. Un projet de certification ISO 27001 est coûteux, il nécessite du temps et une organisation rigoureuse, voire un accompagnement par des experts. Par le biais d’un audit […]

Audit de robustesse & résilience face au ransomware

Pourquoi un audit « anti-ransomware » dédié ? Contrairement à un test d’intrusion généraliste, l’audit s’attaque au scénario n° 1 d’aujourd’hui : chiffrement massif puis demande de rançon. Nous examinons : Surface d’attaque technique – correctifs, segmentation, contrôles d’accès, isolation des sauvegardes, EDR/XDR. Organisation & procédures – sensibilisation utilisateur, gestion des alertes, plan de communication, […]

État des lieux cybersécurité

Un état des lieux pour évaluer le niveau de maturité en matière de cybersécurité : L’état des lieux de la sécurité logique et physique est réalisé afin d’identifier de manière pragmatique si les politiques et procédures de sécurité informatique, définies par l’organisation, ou ses pratiques, sont pertinentes face aux besoins de sécurité de l’organisme, à […]

Audit organisationnel

Pourquoi réaliser un audit organisationnel et physique ? La protection physique d’un site par un audit sécurité informatique constitue l’un des fondamentaux dans toutes les obligations et dans toutes les bonnes pratiques de cybersécurité. Digitemis réalise une évaluation indépendante du plan de sécurité et des dispositifs anti-intrusions protégeant les ressources et les informations d’une […]

Analyse de risques cybersécurité

EBIOS Risk Manager L’appréciation des risques positionne le bon niveau de sécurité dans chaque composant du système d’information, en fonction des besoins des métiers et des clients. Selon vos enjeux, nous la conduisons avec EBIOS Risk Manager, la méthode de l’ANSSI publiée en 2018 et mise à jour en 2024, ou selon la norme ISO […]