Nos domaines d'expertises
Votre résilience commence ici
Cybersécurité industrielle
Sécuriser l’industrie, c’est protéger bien plus que des données
Protéger vos systèmes critiques
Nous vous accompagnons pour sécuriser vos environnements OT, IoT et IT en tenant compte des automates, des réseaux industriels, de la supervision et des contraintes de production.
Comprendre vos environnements
Cartographier vos équipements, réseaux, automates, systèmes de supervision, objets connectés, flux pour identifier les dépendances et les points sensibles.
Identifier vos risques
Analyser les vulnérabilités et scénarios de compromission pouvant affecter vos systèmes, vos données ou la continuité de vos activités, en adéquation avec la matrice ICS du MITTRE ATT&CK.
Sécuriser vos architectures
Renforcer vos architectures réseau, la segmentation IT/OT, les accès distants et les interconnexions avec vos systèmes industriels (automates, SCADA, IHM, serveurs industriels, passerelles, objets connectés).
Conformité réglementaire
Identifier et traduire les exigences applicables à vos environnements industriels, notamment NIS2 et LPM, en exigences concrètes pour vos fournisseurs, intégrateurs et sous-traitants.
Maîtriser vos projets IT & OT
Notre équipe défend vos intérêts
Faire les bons choix, au bon moment
Un projet informatique engage des investissements importants et de nombreux acteurs. Nous vous accompagnons pour garder la maîtrise des choix techniques, des fournisseurs et des enjeux de cybersécurité.
Clarifier vos besoins
Transformer vos objectifs métiers en exigences fonctionnelles, techniques et de cybersécurité clairement définies.
Sécuriser dès la conception
Intégrer la cybersécurité dès la conception de vos architectures IT, OT et IoT, plutôt que de la traiter en fin de projet.
Challenger les solutions
Analyser les architectures et les solutions proposées pour identifier les forces, les limites et les risques.« Anciens magiciens, nous vous révélons les secrets du tour de magie ».
Evaluer, négocier et optimiser les coûts
Comparer les offres selon des critères techniques, économiques et de cybersécurité, nous défandons vos intérêts dans les négociations.
Audit cybersécurité
Mesurer votre niveau de sécurité IT, IoT, OT
Evaluer votre maturité et conformité
Une méthodologie adaptée à chaque organisation, pour garantir la réussite de vos certifications ISO 27001, ISO 22301, HDS, 62443, guide d'hygiène, NIS2, ReCyF ANSSI.
Evaluer vos actifs
Analyser les mesures de sécurité de vos automates, SCADA, IHM, serveurs industriels, postes d'administration, équipements IoT, réseau.
Audit sur mesure
Chaque organisation est unique, nous adaptons les meilleurs référentiels de sécurité à vos besoins et à vos contraintes spécifiques.
Contrôler les configurations
Identifier les faiblesses de configuration et les failles pour renforcer vos systèmes sans perturber leur fonctionnement.
Evaluer votre capacité à continuer vos activité
Une évaluation de vos dispositifs de continuité pour garantir la reprise de vos activités critiques et la cohérence avec vos stratégies de sauvegarde.
Construire ensemble un plan d'action
Prioriser les actions selon leur criticité, leur faisabilité et leur impact sur votre système d'information, industriel.
Maîtriser vos fournisseurs
Votre cybersécurité ne s'arrête pas aux portes de votre entreprise
Cadrage de la démarche
Fabricants, intégrateurs, mainteneurs, prestataires interviennent directement sur vos systèmes. Leurs accès et leurs pratiques peuvent devenir un point d'entrée critique vers vos environnements.
Evaluer les pratiques de vos fournisseur
Identifier le niveau de maîtrise cybersécurité de vos fournisseurs, intégrateurs et sous-traitants critiques.
Définir vos éxigences
Formaliser les exigences applicables aux accès distants, à la maintenance, à l'authentification, à la journalisation et à la gestion des vulnérabilités.
Piloter vos fournisseurs
Piloter vos fournisseurs avec un suivi continu, des comités de pilotage, des indicateurs de performance alignés sur vos enjeux de cybersécurité.
Sécuriser vos contrats
Intégrer les exigences de cybersécurité dans vos contrats, cahiers des charges et accords de maintenance.
Santé
Notre engagement : accompagner les acteurs de la santé et du médico-social dans la protection de leurs systèmes, la sécurité de leurs données et la continuité de leurs activités critiques.
Industrie
Notre priorité : accompagner les acteurs industriels dans la sécurisation de leurs environnements OT, IoT et IT, renforcer leur résilience et préserver la continuité de leurs activités de production.
Numérique
Notre mission : accompagner les entreprises du numérique et les opérateurs de services dans la protection de leurs infrastructures, la maîtrise des risques cyber et la sécurisation de leurs données et services critiques.
Et au-delà
Notre approche s'adapte à votre environnement : collectivités, services, infrastructures, organisations publiques ou privées. Dès lors que vos systèmes, vos données ou vos activités sont critiques, nous adaptons notre expertise à vos enjeux.
Une expertise adaptée
à votre secteur
Chaque secteur possède ses propres spécificités techniques, opérationnelles et réglementaires. Nous adaptons notre approche à votre environnement, vos enjeux et la criticité de vos activités.
Nos interventions s'appuient sur les référentiels et normes adaptés au contexte de chaque organisation que nous implémentons avec vos équipes : ISO 27001, ISO 22301, IEC 62443, NIS2, DORA, HDS, TISAX, guides ANSSI, etc.