Cyber-Sécurité - Extern-IT

Le Système d’information est défini comme un ensemble de données d’entreprise. Chaque élément est important et à son rôle à jouer. Depuis plusieurs années, une nouvelle composante a vu le jour : la sécurité informatique.
Ainsi, nous devons veiller à protéger les outils et les solutions informatiques, à éduquer les utilisateurs aux règles de sécurité et à protéger l’entreprise des attaques externes. On parle de sécurité physique, organisationnelle et comportementale.
Depuis 2020, nous sommes certifiés Expert Cyber. Nous mettons à disposition des Responsables de la Sécurité des Systèmes d’Information (RSSI) qui conseillent et accompagnent nos clients sur la problématique de sécurisation du SI.

Nos services :

Audit cyber

La réalisation d’un audit de sécurité permet à l’entreprise de prendre les meilleures décisions et de piloter sa stratégie efficacement.

Nos experts Extern IT vous accompagnent à travers une méthode éprouvée et adaptée à votre environnement.
Notre approche s’appuie sur 4 phases :

Appropriation et découverte de votre environnement
Analyse et comparaison avec les normes de référence (Anssi, Iso 27001, Cigref)
Réalisation d’un rapport sur les forces et faiblesses
Préconisation d'une feuille de route.

La gouvernance cyber

Nous définissons la politique de sécurité et la stratégie à mettre en œuvre pour prévenir des risques d'attaque cyber.

Des phases clés comme le PCA (Plan de Continuité de l’Activité), le PRA (Plan de Reprise d’Activité), votre PSSI (Politique de Sécurité du Système d’Information) sont initiées.

Gestion des risques cyber

Nos experts interviennent pour tester votre SI et trouver des failles de vulnérabilité. Nous réalisons des pentests de vos sites internet, de votre réseau d’entreprise ou des composants de votre SI. Nous intervenons également sur des missions de Social Engineering (phishing, arnaque au président, intrusion dans les locaux, etc.). Enfin nous appliquons des pentests externes et internes.

Implémentation de solutions de sécurité

Nous proposons des solutions de sécurité permettant d’appliquer et d’éduquer aux bonnes pratiques du marché. Ainsi, nous mettons en œuvre des SOC (Security Operation Center) sous un format externalisé 24/7, mais toutes autres solutions techniques contribuant à la sécurité du SI (notions : Endpoint, XDR, SIEM, WAF, etc.).

Les points forts de notre offre :

Anticiper les risques

L'identification et la résolution de vos des failles de vulnérabilité garantissent une sécurité de votre SI.

Prendre les bonnes décisions

La mise en place d'une feuille de route contribue à sélectionner les outils de référence du marché.

Eviter les ruptures d'activité

Notre volonté est de veiller à respecter un maintien en condition opérationnelle de votre SI.

Transversalité de l'offre

Notre offre de service permet de traiter vos besoins à court et moyen terme à travers la mise à disposition d'un RSSI à temps partagé.