Cybersécurité et préparation ISO/IEC 27001
Nous trouvons et corrigeons les failles des sites web, des serveurs et de l'informatique de bureau des PME : audit, test d'intrusion, nettoyage après piratage, durcissement, préparation à l'ISO/IEC 27001 et à CyberSecure Canada. Vous recevez un rapport en langage clair, les corrections et une contre-vérification.
- Sections
- 5
- Étiquettes
- Audit de sécurité · Test d'intrusion · ISO/IEC 27001 · CyberSecure Canada
Ce que comprend cybersécurité et préparation ISO/IEC 27001
- Audit : un rapport écrit — ce que nous avons trouvé, le niveau de gravité, ce qu'il faut corriger aujourd'hui, ce mois-ci ou plus tard — avec une version courte en langage clair pour le dirigeant
- Test d'intrusion : un rapport aux constats reproductibles, preuves à l'appui, un plan de correction et une contre-vérification des corrections dans le même périmètre, sans supplément
- Après un piratage : site ou serveur assaini, accès fermé, mots de passe et clés changés, sauvegarde vérifiée par une restauration ; un rapport sur le point d'entrée, ce qui a été touché et ce qui a été fait
- Durcissement : une liste de mesures exécutées et cochées, une restauration testée depuis la sauvegarde, la MFA activée, des alertes configurées
- ISO/IEC 27001 et CyberSecure Canada : un jeu de documents (politiques, registre des risques, SoA), un audit interne et la liste de ce qui reste avant l'audit de certification
Prestations détaillées
Processus standard
Nous faisons le travail et vous remettons le résultat. L'équipe s'appuie sur sa propre expérience et sur des outils solides pour trouver les problèmes plus vite ; chaque constat est vérifié par une personne avant d'entrer dans votre rapport, et nous corrigeons ce que nous trouvons.
Questions fréquentes
Par un audit de sécurité de votre site et de vos serveurs. Il montre ce qui est visible de l’extérieur et classe les constats en à corriger aujourd’hui, ce mois-ci ou plus tard. Le rapport indique à quelles questions vous pouvez déjà répondre « oui » honnêtement, et ce qu’il faut régler avant.
Une fois que le propriétaire du système a signé la lettre de portée : les cibles, les dates, les contacts et les systèmes à ne pas toucher. Les tests commencent seulement après cette signature.
Oui, pour le volet sécurité. Les établissements de paiement et de monnaie électronique dans l’UE appliquent les orientations de l’ABE sur la gestion des risques liés aux TIC et à la sécurité, et depuis le 17 janvier 2025 le règlement DORA. Nous préparons les politiques, le registre des risques et les mesures techniques; la demande de licence elle-même passe par notre pratique de licences.
Non. Un organisme de certification indépendant et accrédité le délivre après son audit. Nous préparons l’entreprise à cet audit : documents du SMSI, registre des risques, déclaration d’applicabilité (SoA), audit interne et corrections techniques.
Nous, ou nous travaillons avec votre prestataire. Après les corrections, nous revérifions et confirmons que chaque constat est réglé.
Un devis fixe une fois la portée convenue : combien de sites, d’applications, de serveurs et de bureaux entrent dans la mission.
Pôles connexes
Commencez par une ligne sur votre besoin
Une ligne suffit. Un associé la lit et répond par écrit sous 24 heures.
- Un associé répond par écrit sous 24 heures
- Un devis écrit suit votre demande
- Rien n'est payé avant que vous acceptiez le devis