Services

Des services de cybersécurité adaptés aux organisations haïtiennes

Un diagnostic pour savoir où vous en êtes, un vCISO pour donner à votre direction une feuille de route claire, de la consultation TI indépendante, de la sensibilisation pour votre personnel, des tests d'intrusion pour trouver les faiblesses avant les attaquants, et de la réponse aux incidents quand le pire est déjà arrivé.

Savoir où vous en êtes, en deux semaines

Diagnostic de sécurité

Professionnel qui examine des documents à son bureau, devant un ordinateur portable

Un état des lieux clair de la sécurité de votre organisation : accès, sauvegardes, appareils, pratiques et risques les plus importants. Vous obtenez un rapport simple, avec des actions classées par priorité et adaptées à vos moyens.

Pour qui

Petites et moyennes organisations, ONG, cabinets et entreprises qui veulent savoir par où commencer, sans engager un gros budget.

Ce que vous recevez

  • Un échange préalable pour définir ce qui est évalué
  • Une revue de vos principaux risques et protections, menée par un professionnel certifié ISO 27001 Lead Implementer
  • Un rapport avec un résumé pour la direction, structuré selon les domaines de la norme ISO 27001
  • Un plan d'action priorisé et réaliste
  • Une présentation des résultats à votre équipe

Le diagnostic est un état des lieux. Il ne s'agit pas d'un audit de certification ISO 27001.

Voir le détail du service

Un leadership senior sans poste à temps plein

vCISO (RSSI virtuel)

Réunion de direction autour d'une grande table de conférence

Un responsable de la sécurité à temps partiel : évaluation des risques, feuille de route de sécurité, politiques et accompagnement de votre direction, sans le coût d'un poste à temps plein.

Pour qui

Organisations qui ont besoin d'une direction claire en sécurité mais pas d'un poste permanent.

Ce que vous recevez

  • Évaluation des risques et définition des priorités
  • Une feuille de route de sécurité réaliste pour vos moyens
  • Politiques et procédures adaptées à votre organisation
  • Accompagnement et rapports réguliers pour votre direction

Voir le détail du service

Des conseils sans conflit d'intérêts

Consultation TI indépendante

Deux professionnels en discussion autour d'un ordinateur portable

Des conseils neutres sur votre stratégie technologique, votre infrastructure et vos fournisseurs. Nous ne revendons aucun produit et n'effectuons pas les correctifs, ce qui garde nos recommandations objectives.

Pour qui

Organisations qui doivent choisir une technologie, un fournisseur ou une architecture sans pression de vente.

Ce que vous recevez

  • Un regard indépendant sur votre infrastructure et vos choix
  • Aide à l'évaluation de vos fournisseurs et de leurs offres
  • Recommandations pratiques
  • Aucune obligation de mise en œuvre avec nous

Voir le détail du service

Vos employés, première ligne de défense

Sensibilisation et formation

Formatrice devant un écran de présentation, face à un groupe de participants

Des séances pratiques sur les pièges les plus courants : courriels frauduleux, mots de passe, appareils personnels, partage d'informations. Pas de jargon, des exemples tirés de situations que vos équipes connaissent.

Pour qui

Toute organisation dont le personnel utilise des courriels, des téléphones ou des outils en ligne.

Ce que vous recevez

  • Une séance adaptée à votre secteur et à vos équipes
  • Des exemples concrets et des exercices
  • Un aide-mémoire à remettre aux employés
  • Un court test pour mesurer ce qui a été retenu

Voir le détail du service

Trouver les failles avant les attaquants

Tests d'intrusion

Code informatique affiché sur un écran, évoquant l'analyse de sécurité d'un système

Nous testons vos réseaux, applications et environnements infonuagiques comme le ferait un vrai attaquant, puis nous vous remettons une liste priorisée de ce qu'il faut corriger en premier.

Pour qui

Banques, télécoms, ONG et entreprises qui veulent savoir ce qu'un attaquant pourrait réellement atteindre.

Ce que vous recevez

  • Un périmètre et des règles de test définis avec vous avant de commencer
  • Des tests contrôlés, menés sans interrompre vos activités
  • Un rapport avec un résumé pour la direction et le détail technique
  • Des recommandations classées par priorité

Voir le détail du service

Quand le pire est déjà arrivé

Réponse aux incidents

Câbles réseau branchés sur un commutateur dans une baie de serveurs

Lorsqu'une violation ou une attaque par rançongiciel survient, nous vous aidons à la contenir, à enquêter sur ce qui s'est passé et à rétablir vos activités, avec une communication claire à chaque étape.

Pour qui

Toute organisation qui soupçonne une intrusion, un vol de données ou une attaque en cours.

Ce que vous recevez

  • Confinement de l'incident et protection des preuves
  • Enquête pour comprendre l'origine et l'étendue de l'attaque
  • Accompagnement du retour à la normale
  • Un compte rendu et des mesures pour éviter que cela se reproduise

Voir le détail du service

Comment nous travaillons

Chaque mandat suit la même démarche, du premier échange jusqu'au suivi.

  1. 1

    Comprendre

    Nous écoutons votre contexte : ce que vous devez protéger, vos contraintes et vos priorités. Une consultation gratuite, sans engagement.

  2. 2

    Évaluer

    Nous menons l'évaluation ou les tests convenus, avec un périmètre clair défini avec vous au départ.

  3. 3

    Rapporter

    Vous recevez un rapport clair : un résumé pour la direction, le détail technique et des actions classées par priorité.

  4. 4

    Accompagner

    Nous présentons les résultats à votre équipe et restons disponibles pour répondre aux questions pendant les correctifs.

Discutons de votre besoin

Une consultation gratuite, sans engagement.

Nous contacter