Accompagnement ISO/IEC 27001
Analyse d’écart, analyse de risques, rédaction du SMSI et des politiques, préparation à l’audit de certification.
Offre cybersécurité · PME et ETI
Cybersécurité pour les PME et ETI.
De la mise en conformité à la gestion de crise cyber : des ingénieurs en sécurité informatique protègent votre système d'information, avec des délais d'intervention garantis et des tarifs transparents.
Notre approche
Une approche structurée par le NIST CSF 2.0.
1
Gouverner
Stratégie, politiques, conformité
Pôle A
2
Identifier
Actifs, risques, vulnérabilités
Pôle A · B
3
Protéger
Durcissement, accès, sauvegardes
Pôle B
4
Détecter
Supervision, alertes
Pôle B
5
Répondre
Gestion de crise, analyse
Pôle C
6
Rétablir
Remise en service, PRA
Pôle B · C
Pôle A Conseil GRC et conformité · Pôle B Sécurisation, installation et maintenance · Pôle C Réponse à incident
Nos missions
Pôle A — Conseil GRC et conformité
Accompagnement ISO/IEC 42001
Gouvernance des systèmes d’IA, analyse d’impact, politiques d’usage de l’IA en entreprise.
Accompagnement HDS et RGPD
Analyse d’écart au référentiel HDS, mise en conformité RGPD avec notre DPO certifiée, plan d’action priorisé.
RSSI partagé
Abonnement mensuel : pilotage de la sécurité, suivi du plan d’action, maintien en conformité, PCA / PRA.
Nos missions
Pôle B — Sécurisation, installation et maintenance
Migration cloud sécurisée
Conception de l’architecture, migration, durcissement, gestion des identités et des accès.
Analyse de vulnérabilités
Scans, analyse du code et des dépendances, priorisation et correction des failles, rapport de remédiation.
Mise en place PCA / PRA
Sauvegardes, réplication, procédures de reprise et tests de restauration documentés.
Maintien en condition de sécurité
Mises à jour, supervision, vérification des sauvegardes, revue des accès, rapport périodique.
Nos missions
Pôle C — Réponse à incident
- 1
Qualifier
Périmètre, gravité, premières mesures
- 2
Contenir
Isoler, couper la propagation
- 3
Analyser
Preuves, vecteur d’attaque, chronologie
- 4
Éradiquer
Supprimer l’accès de l’attaquant
- 5
Rétablir
Reconstruire, restaurer, durcir
- 6
Capitaliser
Rapport, actions correctives
Analyse post-mortem et forensique
Copie et analyse des supports, chronologie des faits, conservation des preuves pour une contre-expertise ou une procédure judiciaire. Rapport remis au client et, si besoin, présenté aux avocats ou à la juridiction.
Nos engagements
Un cadre d'intervention qui protège votre SI.
Autorisation écrite
Aucune intervention technique sans périmètre défini et validé par écrit.
Sauvegarde vérifiée
Contrôle d’une sauvegarde exploitable avant toute modification en production.
Traçabilité
Journal des actions réalisées, remis avec le rapport d’intervention.
Confidentialité
Accès nominatifs, authentification forte, suppression des données en fin de mission.
Preuves préservées
Méthodes de collecte et de conservation garantissant l’intégrité des preuves.
Rapport systématique
Constats, solutions mises en œuvre et actions correctives recommandées.
Nos engagements
Délais d'intervention garantis (GTI).
À distance
Toute la France
< 1 h
Rappel, qualification et premières mesures de confinement
Métropole de Lyon
Rayon de 100 km
< 4 h
Intervention sur site
Côte d’Azur
Rayon de 100 km
< 4 h
Intervention sur site
Vierzon et Cher
40 km autour du siège
J+1
Sur site, le jour ouvré suivant
Conditions. Délais en heures ouvrées (jours ouvrés, 9 h – 18 h), décomptés à partir de la validation écrite de la demande. En dehors de ces plages, intervention selon disponibilité au tarif majoré. Hors zones : délai fixé au devis. Si nos deux intervenants sont déjà mobilisés ou indisponibles (mission en cours, maladie…), nous en informons immédiatement le client et l'orientons vers Cybermalveillance.gouv.fr.
Nos tarifs — par intervenant
Des tarifs transparents.
Taux horaire
125 € HT / heure
- Durée minimale facturée : 4 heures
- Temps de trajet facturé au taux horaire
- Nuit (20 h – 8 h) : + 50 %
- Week-end et jours fériés : + 50 %
- Urgence : × 2 sur les heures de la période d'urgence, trajets compris, après majoration nuit ou week-end
Analyse post-incident simple 3 000 € HT
Forfait de 3 jours : analyse, solutions et actions correctives, rapport.
RSSI partagé dès 1 000 € HT / mois
Abonnement ajusté au besoin, à partir d'1 jour par mois.
Frais de déplacement au réel
Indemnités kilométriques au barème fiscal (4 CV : 0,606 €/km), nuit d'hôtel 130 €. Hors majoration urgence.
Nos référentiels
Des méthodes fondées sur des référentiels reconnus.
ANSSI
- Guide d’hygiène informatique
- EBIOS Risk Manager
- Crise d’origine cyber : les clés d’une gestion opérationnelle et stratégique
- Guides « Cyberattaques et remédiation »
NIST
- Cybersecurity Framework (CSF) 2.0
- SP 800-61 Rev. 3 : réponse à incident
- SP 800-86 : forensique et réponse à incident
- SP 800-34 : plans de continuité
Normes et réglementation
- ISO/IEC 27001:2022
- ISO/IEC 42001:2023
- Référentiel HDS
- RGPD
- Recommandations de Cybermalveillance.gouv.fr