Sécurité offensive

Audit de sécurité mainframe IBM

Vos mainframes méritent le même niveau d’exigence que le reste de votre SI Les mainframes traitent la majorité de vos transactions critiques, concentrent vos données les plus sensibles et font tourner vos processus métier essentiels. Banques, assurances, industries, administrations : ces systèmes sont le socle invisible de votre activité quotidienne. Pourtant, la plupart des organisations […]

Diag Cybersécurité Bpifrance

Renforcer la cybersécurité de votre entreprise sans partir de zéro Aujourd’hui, une attaque ne se joue pas « uniquement » sur la technique. Elle se joue aussi sur l’organisation, les pratiques, les accès, les sauvegardes, les prestataires, et la capacité à réagir. Si vous voulez : Réduire le risque de cyberattaque et d’interruption d’activité ; […]

Audit de sûreté physique

Protégez vos sites contre les intrusions réelles Cette porte de secours calée avec un carton. Ce livreur qui suit un salarié sans badger. Ce local serveur que tout le monde traverse pour aller à la machine à café. Vous les avez vus. Vous savez ce qu’ils signifient. Votre cybersécurité s’arrête là où commence l’accès physique. […]

Audit de sécurité de l’architecture

Pourquoi réaliser un audit de sécurité de l’architecture ? L’audit de la sécurité de l’architecture a pour but de contrôler les spécifications techniques de l’architecture, de vérifier la pertinence des choix technologiques et d’analyser la manière dont les fonctions de sécurité sont implémentées. L’objectif est d’évaluer la mise en relation des éléments constituant le système […]

Audit à blanc ISO 27001

Audit à blanc ISO 27001 : une reconnaissance en terme de sécurité de l’information L’obtention de la certification vous permet de bénéficier auprès de vos pairs d’une reconnaissance en terme de sécurité de l’information. Un projet de certification ISO 27001 est coûteux, il nécessite du temps et une organisation rigoureuse, voire un accompagnement par des experts. Par le biais d’un audit […]

DPO externe

Gagnez du temps en externalisant la fonction de pilotage de la conformité RGPD Le Délégué à la Protection des Données répond aux exigences du RGPD et vous permet de bénéficier d’une flexibilité dans la mise en place de la démarche RGPD. Le DPO externe de Digitemis assure un pilotage maîtrisé de la politique RGPD. Les missions du DPO externe sont diverses : Il doit mettre à disposition un outil […]

Audit de robustesse & résilience face au ransomware

Pourquoi un audit « anti-ransomware » dédié ? Contrairement à un test d’intrusion généraliste, l’audit s’attaque au scénario n° 1 d’aujourd’hui : chiffrement massif puis demande de rançon. Nous examinons : Surface d’attaque technique – correctifs, segmentation, contrôles d’accès, isolation des sauvegardes, EDR/XDR. Organisation & procédures – sensibilisation utilisateur, gestion des alertes, plan de communication, […]

RSSI externe

La fonction de RSSI externe La fonction de RSSI externe signifie être garant de la sécurité des Systèmes d’Information (logique et physique). Le responsable de la sécurité apporte une culture de la sécurité et pilote l’amélioration continue de la sécurité. Les missions du RSSI externe Les missions du RSSI externe sont diverses : Il doit définir la stratégie de maîtrise de risques, piloter les […]

Accompagnement RSSI

Un copilote pour accélérer la maturité sécurité En démarrant par un état des lieux ciblé, nous clarifions les forces, les faiblesses et les exigences réglementaires qui pèsent sur votre organisation. À partir de ces données, nous co-construisons un schéma directeur triennal : priorités, jalons, budgets, indicateurs de suivi. Notre consultant devient alors l’interlocuteur régulier du […]

État des lieux cybersécurité

Un état des lieux pour évaluer le niveau de maturité en matière de cybersécurité : L’état des lieux de la sécurité logique et physique est réalisé afin d’identifier de manière pragmatique si les politiques et procédures de sécurité informatique, définies par l’organisation, ou ses pratiques, sont pertinentes face aux besoins de sécurité de l’organisme, à […]