Services
Des services de cybersécurité adaptés aux organisations haïtiennes
Un diagnostic pour savoir où vous en êtes, un vCISO pour donner à votre direction une feuille de route claire, de la consultation TI indépendante, de la sensibilisation pour votre personnel, des tests d'intrusion pour trouver les faiblesses avant les attaquants, et de la réponse aux incidents quand le pire est déjà arrivé.
Savoir où vous en êtes, en deux semaines
Diagnostic de sécurité
Un état des lieux clair de la sécurité de votre organisation : accès, sauvegardes, appareils, pratiques et risques les plus importants. Vous obtenez un rapport simple, avec des actions classées par priorité et adaptées à vos moyens.
Pour qui
Petites et moyennes organisations, ONG, cabinets et entreprises qui veulent savoir par où commencer, sans engager un gros budget.
Ce que vous recevez
- Un échange préalable pour définir ce qui est évalué
- Une revue de vos principaux risques et protections, menée par un professionnel certifié ISO 27001 Lead Implementer
- Un rapport avec un résumé pour la direction, structuré selon les domaines de la norme ISO 27001
- Un plan d'action priorisé et réaliste
- Une présentation des résultats à votre équipe
Le diagnostic est un état des lieux. Il ne s'agit pas d'un audit de certification ISO 27001.
Un leadership senior sans poste à temps plein
vCISO (RSSI virtuel)
Un responsable de la sécurité à temps partiel : évaluation des risques, feuille de route de sécurité, politiques et accompagnement de votre direction, sans le coût d'un poste à temps plein.
Pour qui
Organisations qui ont besoin d'une direction claire en sécurité mais pas d'un poste permanent.
Ce que vous recevez
- Évaluation des risques et définition des priorités
- Une feuille de route de sécurité réaliste pour vos moyens
- Politiques et procédures adaptées à votre organisation
- Accompagnement et rapports réguliers pour votre direction
Des conseils sans conflit d'intérêts
Consultation TI indépendante
Des conseils neutres sur votre stratégie technologique, votre infrastructure et vos fournisseurs. Nous ne revendons aucun produit et n'effectuons pas les correctifs, ce qui garde nos recommandations objectives.
Pour qui
Organisations qui doivent choisir une technologie, un fournisseur ou une architecture sans pression de vente.
Ce que vous recevez
- Un regard indépendant sur votre infrastructure et vos choix
- Aide à l'évaluation de vos fournisseurs et de leurs offres
- Recommandations pratiques
- Aucune obligation de mise en œuvre avec nous
Vos employés, première ligne de défense
Sensibilisation et formation
Des séances pratiques sur les pièges les plus courants : courriels frauduleux, mots de passe, appareils personnels, partage d'informations. Pas de jargon, des exemples tirés de situations que vos équipes connaissent.
Pour qui
Toute organisation dont le personnel utilise des courriels, des téléphones ou des outils en ligne.
Ce que vous recevez
- Une séance adaptée à votre secteur et à vos équipes
- Des exemples concrets et des exercices
- Un aide-mémoire à remettre aux employés
- Un court test pour mesurer ce qui a été retenu
Trouver les failles avant les attaquants
Tests d'intrusion
Nous testons vos réseaux, applications et environnements infonuagiques comme le ferait un vrai attaquant, puis nous vous remettons une liste priorisée de ce qu'il faut corriger en premier.
Pour qui
Banques, télécoms, ONG et entreprises qui veulent savoir ce qu'un attaquant pourrait réellement atteindre.
Ce que vous recevez
- Un périmètre et des règles de test définis avec vous avant de commencer
- Des tests contrôlés, menés sans interrompre vos activités
- Un rapport avec un résumé pour la direction et le détail technique
- Des recommandations classées par priorité
Quand le pire est déjà arrivé
Réponse aux incidents
Lorsqu'une violation ou une attaque par rançongiciel survient, nous vous aidons à la contenir, à enquêter sur ce qui s'est passé et à rétablir vos activités, avec une communication claire à chaque étape.
Pour qui
Toute organisation qui soupçonne une intrusion, un vol de données ou une attaque en cours.
Ce que vous recevez
- Confinement de l'incident et protection des preuves
- Enquête pour comprendre l'origine et l'étendue de l'attaque
- Accompagnement du retour à la normale
- Un compte rendu et des mesures pour éviter que cela se reproduise
Comment nous travaillons
Chaque mandat suit la même démarche, du premier échange jusqu'au suivi.
- 1
Comprendre
Nous écoutons votre contexte : ce que vous devez protéger, vos contraintes et vos priorités. Une consultation gratuite, sans engagement.
- 2
Évaluer
Nous menons l'évaluation ou les tests convenus, avec un périmètre clair défini avec vous au départ.
- 3
Rapporter
Vous recevez un rapport clair : un résumé pour la direction, le détail technique et des actions classées par priorité.
- 4
Accompagner
Nous présentons les résultats à votre équipe et restons disponibles pour répondre aux questions pendant les correctifs.
Discutons de votre besoin
Une consultation gratuite, sans engagement.
