Parlons de votre projet.
Parlez-nous de votre situation et de vos objectifs. Nous reviendrons vers vous pour organiser un premier échange.
[Adresse e-mail] · [Numéro de téléphone]Connaître votre exposition et la réduire.
Les organisations détiennent plus de données sensibles qu’auparavant, souvent sans vision claire des risques. Nous évaluons votre exposition, priorisons les mesures à prendre et intégrons la sécurité aux systèmes que nous livrons.
Registre des risquesExemple illustratif
Risques par niveau de gravité
2 critiques5 élevés9 modérés
Les situations auxquelles ce service répond.
01Aucune évaluation de sécurité récenteL’organisation ne sait pas quels systèmes ou quelles données sont les plus exposés.
02Des droits d’accès mal maîtrisésD’anciens collaborateurs ou partenaires ont peut-être encore accès aux systèmes.
03Des équipes peu sensibilisées aux menacesL’hameçonnage et l’ingénierie sociale restent des points d’entrée fréquents.
04Un audit ou une réglementation à venirUn client, un régulateur ou un partenaire demande des preuves de vos pratiques de sécurité.
Comment nous y répondons.
La sécurité est un ensemble de priorités, pas un produit. Nous vous aidons à décider par quelles mesures commencer.
Évaluer l’expositionRevue des systèmes, des accès et des pratiques, avec des risques classés selon leur probabilité et leur impact.
Prioriser les mesuresUn plan de remédiation qui commence par les mesures qui réduisent le plus de risques pour l’effort consenti.
Intégrer la sécuritéDes exigences de sécurité intégrées à chaque système que nous concevons, développons ou exploitons.
Ce que couvre la mission.
01
Évaluation de la sécurité et analyse des risquesRevue des systèmes, des configurations, des accès et des pratiques.
02
Sécurité dès la conceptionDes exigences de sécurité intégrées à nos projets logiciels, données et cloud.
03
Gestion des identités et des accèsQui peut accéder à quoi, avec des revues régulières.
04
Sensibilisation des équipesDes sessions pratiques sur l’hameçonnage, les mots de passe et le traitement des données.
05
Protection des données et accompagnement à la conformitéUn accompagnement pour respecter vos obligations en matière de protection des données.
06
Plan de réponse aux incidentsProcédures et rôles à appliquer lorsqu’un incident survient.
Ce que vous recevez
Évaluation des risquesPlan de remédiation prioriséPolitiques de sécuritéProgramme de sensibilisationPlan de réponse aux incidents
Inclus lorsque c’est pertinentFormation et transfert de compétencesSupport, maintenance et amélioration continueLeur rôle dans l’ensemble des services
Certaines évaluations spécialisées, comme les tests d’intrusion, sont réalisées avec des partenaires qualifiés et coordonnées par PraxyNova.
Ce qui doit s’améliorer, et comment nous le mesurons.
Les objectifs sont définis avec vous lors de l’étape Diagnose, à partir d’une référence mesurée. Nous ne promettons aucun chiffre avant d’avoir étudié vos données.
IndicateurRisques identifiés et évalués
IndicateurRisques critiques traités
IndicateurCollaborateurs formés
IndicateurPolitiques documentées et validées
Où ce service s’applique.
Le déroulement d’une mission.
Chaque mission suit la méthode PraxyNova Performance. Pour ce service, l’essentiel du travail se concentre sur les étapes mises en évidence.
01DiscoverComprendre l’organisation et ses processus.
02DiagnoseÉvaluation de la sécurité et analyse des risques.
03StrategizePlan de remédiation priorisé.
04EngineerMise en œuvre des mesures et sécurité dès la conception.
05MeasureSuivre la performance à l’aide d’indicateurs pertinents.
06OptimizeRevues périodiques et mise à jour des formations.