|
Notre approche
Notre approche de la sécurité est pragmatique.
Grâce à une veille constante et une importante activité de tests d'intrusion,
nous maîtrisons les menaces auxquelles sont exposés les systèmes
d'information. Nous avons ainsi une bonne capacité à anticiper l'évolution
des menaces qui pourraient impacter la sécurité des SI de nos clients.
Nos expériences passées nous permettent de trouver des solutions efficaces et
réalisables et donc de proposer à nos clients des mesures de protection
adaptées.
Les principes de gouvernance concernant la sécurité des SI que nous
proposons à nos clients regroupent les éléments suivants :
- La gestion
des facteurs humains (formation¸ sensibilisation)
- La maîtrise
des contextes techniques (définition des standards de sécurité, test
d'intrusion, veille, connaissance des techniques de hacking)
- La mise
en place de processus SSI (analyse de risque, définition de politique de sécurité)
- La mise
en place de mesures proactives et réactives
- Le contrôle
de la performance (tableaux de bord)
- Le suivi
des réglementations (PCI DSS, CNIL,...)
Nous avons l’expérience de la sécurisation de projets complexes
dans des contextes internationaux (cf. Références)
|