Services
Sept domaines d'intervention. Le détail des livrables et des modalités est indiqué pour chacun.
IEC 62443 de A à Z : architecture zones & conduits, durcissement IACS, gap analysis (SL‑T / SL‑C), politiques & procédures OT, roadmap de mise en conformité.
- HLD / LLD d'architecture (zones, conduits, DMZ).
- Rapport de gap analysis SL‑T / SL‑C.
- Roadmap priorisée & politiques OT.
- Diagnostic court ou accompagnement long terme.
- Sur site (ateliers, FAT/SAT) ou à distance.
ISMS (ISO 27001 / NIS2), analyses de risques (EBIOS RM / ISO 27005), politique DLP & classification, audits de conformité, DRP & BIA.
- Corpus documentaire ISMS & déclaration d'applicabilité.
- Rapport d'analyse de risques et plan de traitement.
- Rapport d'audit avec plan d'actions priorisé.
- Mission cadrée (pré‑certification, mise à niveau NIS2).
- Ateliers métiers & IT, suivi de remédiation.
AD / Entra ID, M365, PAM / SSO / MFA, audit GPO, modèles RBAC / ABAC, Zero‑Trust, revue des accès et durcissement.
- Matrice de rôles RBAC / ABAC et processus d'accès.
- Rapport d'audit (GPO, comptes à privilèges).
- Plan de durcissement et design PAM / MFA.
- Revue ponctuelle ou programme de transformation IAM.
- Intégration avec vos outils (ServiceNow, ITSM).
Revue d'architectures & configurations, évaluation de posture, tests contrôlés, tests DRP, recommandations de durcissement.
- Rapport d'audit détaillé & synthèse exécutive.
- Plan de remédiation priorisé par risque.
- Recommandations de durcissement par équipement.
- Diagnostic court (2 à 10 jours) selon le périmètre.
- Restitution au COMEX ou aux équipes techniques.
Campagnes de phishing, ateliers immersifs (escape‑game sécurité), bonnes pratiques, playbooks, coaching des équipes et des dirigeants.
- Rapports de campagne consolidés (exécutif & détaillé).
- Supports d'ateliers et scénarios pratiques.
- Playbooks & guides de bonnes pratiques.
- Campagnes récurrentes ou intervention ponctuelle.
- Sessions en présentiel ou à distance, FR / EN.
Pilotage Agile (Scrum / Kanban), cadrage, roadmap, gestion fournisseurs, reporting & KPI.
- Note de cadrage & roadmap projet.
- Tableaux de bord, reporting & KPI.
- Dossiers de suivi fournisseurs (FAT / SAT).
- PMO sécurité à temps partiel ou plein temps.
- Pilotage de programmes multi‑équipes.
Du cadrage à l'intégration : sélection de solutions, documentation et transfert de compétences IT / OT vers vos équipes.
- Dossier de sélection de solutions (comparatif, recommandation).
- Documentation d'exploitation & schémas.
- Plan de transfert de compétences.
- Format adapté à votre besoin et à vos contraintes.
- Engagement sur des résultats mesurables.