Pour assurer la continuité de service et la protection des informations, il est indispensable de disposer d’une gestion opérationnelle de la sécurité qui vous permette de :
- Connaître les menaces et les vulnérabilités.
- Mettre en place des systèmes robustes conformes à la réglementation et répondant aux exigences fonctionnelles.
- Réagir en cas d’incident ou de crise.
- Connaître le niveau de sécurité de votre SI et les risques résiduels.
Nous bénéficions d’une expertise de pointe pour vous accompagner dans vos projets de sécurité.
Domaines d’investigation
Aide à la sécurisation de systèmes
- Disposer de l’ensemble des meilleures pratiques de sécurité pour un système cible.
Assistance au choix de solutions de sécurité
- Mettre en place une solution de sécurité cohérente, globale et opérationnelle.
Expertise à la demande sur des problématiques de sécurité
- Offrir l'assistance d'experts techniques pour répondre à des problématiques sécuritaires ponctuelles.
Lutte contre le code malveillant
- Assister à l’élaboration de la politique de lutte contre le code malveillant, au traitement d’incidents et à la gestion de crises.
Veille sécurité
- Disposer d’une veille ciblée intégrant une analyse de risque personnalisée pour le périmètre recherché.
De la cryptographie à la dématérialisation des flux d’information
- Accompagner à la mise en œuvre de moyens cryptographiques pour la sécurisation des données, des échanges et des procédures.
- Mettre en place une véritable dématérialisation des processus papier
Méthodologie
- Spécification
-
- Définition des spécifications de
la solution de sécurité ciblée et
présélection des solutions.
- Evaluation
-
- Evaluation des solutions
candidates et assistance au choix.
- Validation
-
- Identification des non conformités
- Matrice de couverture des exigences de
sécurité et recommandations
- Intégration
-
- Assistance à l’intégration
des règles et solutions de
sécurité: architecture et
configuration
- Exploitation
-
- Assistance au traitement des
anomalies et des incidents
- Contrôle de conformité
-
- Contrôle de conformité,
- Analyse de risque,
- Recommandations
- Expérimentation
-
- Prototype de solution
- Démonstrateur de service
