Nos services de conseil sont des analyses ponctuelles et indépendantes livrées sous forme de rapport concret avec plan d'action. Ni mise en œuvre, ni gestion continue. Celles-ci sont proposées via nos partenariats.
Le conseil est un instantané : nous analysons, conseillons et livrons un rapport. Le partenariat est l'exécution continue : nous déployons, gérons et surveillons. Les deux se complètent naturellement.
Une mission ponctuelle avec un livrable concret : un rapport personnalisé avec constatations, priorités et plan d'action exécutable.
Prestation continue : mise en œuvre des mesures, gestion quotidienne, surveillance et réponse à incident. Via nos modèles IT, Security ou Combined Partner.
Chaque mission de conseil est adaptée lors d'un entretien préalable à votre situation, votre secteur et vos priorités. Le périmètre et la méthode ci-dessous sont le point de départ standard.
« Quel est le niveau de sécurité de mon organisation ?»
Une évaluation indépendante à l'échelle de l'organisation de votre maturité en cybersécurité. Nous prenons de la hauteur : quels processus métier tournent, quels actifs sont critiques, quelles menaces sont réalistes, et quelle est la maturité de l'organisation en matière de politique, de sensibilisation et de mesures organisationnelles. Nous ne touchons à aucun système, nous ne lançons aucun scan. L'objectif est une vue stratégique d'ensemble des risques et de la maturité.
Périmètre
L'évaluation est une analyse ponctuelle. La mise en œuvre des recommandations (déploiement SIEM, XDR, rédaction de politiques) relève d'un partenariat IT, Sécurité ou Combiné.
Méthode
Livrable
« Suis-je conforme à la réglementation X ?»
Nous évaluons votre organisation par rapport aux réglementations et frameworks de cybersécurité applicables. En fonction du secteur, de la taille et des activités, nous déterminons ensemble le cadre applicable. Vous recevez une analyse d'écart claire et un rapport de conseil avec les étapes concrètes pour atteindre la conformité.
Périmètre
Ce rapport conseille. La mise en œuvre effective des mesures de conformité fait l'objet d'une mission distincte.
Méthode
Livrable
« Mes systèmes sont-ils techniquement sûrs ?»
Nous entrons dans les systèmes et effectuons des tests techniques de sécurité. Là où l'évaluation de cybersécurité donne la vue stratégique, l'audit technique plonge dans les systèmes eux-mêmes : architecture réseau, ports ouverts, configuration des pare-feu, niveau de patch des systèmes, vulnérabilités connues des applications web.
Périmètre
Un instantané à un moment donné, pas une garantie de sécurité complète. La mise en œuvre des remédiations (application de correctifs, reconfiguration de pare-feu, durcissement) relève d'un partenariat. La gestion continue des vulnérabilités (scans mensuels, surveillance continue) relève du Security Partnership.
Méthode
Livrable
« Suis-je prêt pour un cyberincident ?»
Nous évaluons votre préparation actuelle aux cyberincidents et développons un plan de réponse à incident et un plan de communication de crise sur mesure. Le résultat est un document complet et exécutable : votre livret de bord pour le jour où quelque chose arrive.
Périmètre
Nous livrons le plan sur papier. L'animation d'exercices, la formation du personnel, la mise en place de SIEM ou de monitoring et la mise à disposition d'une équipe de réponse (retainer) sont des missions distinctes ou relèvent du Security Partnership.
Méthode
Livrable
Les deux services se complètent. L'évaluation fournit la vue stratégique et les priorités, l'audit technique plonge au cœur des systèmes. Vous pouvez les prendre séparément ou combinés.
| Évaluation de cybersécurité | Audit technique de sécurité | |
|---|---|---|
| Niveau | Échelle organisation, stratégique | Spécifique aux systèmes, technique |
| Méthode | Entretiens, revue documentaire, frameworks | Scans de vulnérabilités, pentests, revues de configuration |
| Ce que nous examinons | Politique, processus, risques, maturité | Pare-feu, serveurs, configuration réseau, applications web |
| Exemple de constatation | La gestion des correctifs obtient 2/5, pas de politique | Le serveur X ne dispose pas du correctif CVE-2024-XXXX (Critique) |
| Public cible | Direction, management | Responsable IT, administrateur système |
| Touchons-nous aux systèmes ? | Non | Oui, scans, tests, revue de configuration |
Lors d'un entretien court et sans engagement, nous déterminons ensemble le type de conseil adapté à votre situation, le périmètre pertinent et la durée attendue.
Planifier un entretienPour qui
PME, ASBL et organisations du secteur de l'assurance souhaitant une vue objective de leur posture de cybersécurité, un socle de conformité ou une préparation à un incident. Conseil indépendant, nous ne vendons pas nos propres produits.
