Gouvernance & conformité

Diag Cybersécurité Bpifrance

Renforcer la cybersécurité de votre entreprise sans partir de zéro Aujourd’hui, une attaque ne se joue pas « uniquement » sur la technique. Elle se joue aussi sur l’organisation, les pratiques, les accès, les sauvegardes, les prestataires, et la capacité à réagir. Si vous voulez : Réduire le risque de cyberattaque et d’interruption d’activité ; […]

Audit de sûreté physique

Protégez vos sites contre les intrusions réelles Cette porte de secours calée avec un carton. Ce livreur qui suit un salarié sans badger. Ce local serveur que tout le monde traverse pour aller à la machine à café. Vous les avez vus. Vous savez ce qu’ils signifient. Votre cybersécurité s’arrête là où commence l’accès physique. […]

Audit de sécurité de l’architecture

Pourquoi réaliser un audit de sécurité de l’architecture ? L’audit de la sécurité de l’architecture a pour but de contrôler les spécifications techniques de l’architecture, de vérifier la pertinence des choix technologiques et d’analyser la manière dont les fonctions de sécurité sont implémentées. L’objectif est d’évaluer la mise en relation des éléments constituant le système […]

Audit à blanc ISO 27001

Audit à blanc ISO 27001 : une reconnaissance en terme de sécurité de l’information L’obtention de la certification vous permet de bénéficier auprès de vos pairs d’une reconnaissance en terme de sécurité de l’information. Un projet de certification ISO 27001 est coûteux, il nécessite du temps et une organisation rigoureuse, voire un accompagnement par des experts. Par le biais d’un audit […]

Audit de robustesse & résilience face au ransomware

Pourquoi un audit « anti-ransomware » dédié ? Contrairement à un test d’intrusion généraliste, l’audit s’attaque au scénario n° 1 d’aujourd’hui : chiffrement massif puis demande de rançon. Nous examinons : Surface d’attaque technique – correctifs, segmentation, contrôles d’accès, isolation des sauvegardes, EDR/XDR. Organisation & procédures – sensibilisation utilisateur, gestion des alertes, plan de communication, […]

RSSI externe

La fonction de RSSI externe La fonction de RSSI externe signifie être garant de la sécurité des Systèmes d’Information (logique et physique). Le responsable de la sécurité apporte une culture de la sécurité et pilote l’amélioration continue de la sécurité. Les missions du RSSI externe Les missions du RSSI externe sont diverses : Il doit définir la stratégie de maîtrise de risques, piloter les […]

Accompagnement RSSI

Un copilote pour accélérer la maturité sécurité En démarrant par un état des lieux ciblé, nous clarifions les forces, les faiblesses et les exigences réglementaires qui pèsent sur votre organisation. À partir de ces données, nous co-construisons un schéma directeur triennal : priorités, jalons, budgets, indicateurs de suivi. Notre consultant devient alors l’interlocuteur régulier du […]

État des lieux cybersécurité

Un état des lieux pour évaluer le niveau de maturité en matière de cybersécurité : L’état des lieux de la sécurité logique et physique est réalisé afin d’identifier de manière pragmatique si les politiques et procédures de sécurité informatique, définies par l’organisation, ou ses pratiques, sont pertinentes face aux besoins de sécurité de l’organisme, à […]

Cybersecurity by design

Anticiper plutôt que corriger Une migration cloud, une appli métier ou l’arrivée d’un nouveau SaaS peuvent abaisser votre niveau de défense s’ils ne sont sécurisés qu’en fin de parcours.L’Intégration de la Sécurité dans les Projets (ISP) place les contrôles cyber au même rang que le budget et la fonctionnalité : moins de retouches coûteuses, conformité […]

Préparation & gestion de crise cyber

Du plan sur le papier… à la réaction orchestrée le jour J Digitemis conçoit vos plans de gestion de crise et met vos collaborateurs à l’épreuve grâce à des exercices immersifs (table-top ou grandeur nature). Vous passez ainsi : De la prévention – identification des activités critiques, PCA/PRA à jour, rôles et moyens de communication […]