Description

Audit et Sécurité SI

Dans un contexte de forte transformation digitale, les entreprises sont constamment confrontées à des attaques ciblant leur richesse informationnelle et leur infrastructure. La sécurisation de leur système d’information devient un impératif pour garantir la confidentialité, l’intégrité et la disponibilité des données  issues des processus opérationnels.

Le département Audit et sécurité de Risklogics propose une expertise de niveau internationale afin de les accompagner les entreprises sur la maîtrise des risques liés à leur système d’information à travers :

• Le conseil
• L’accompagnent,
• L’intégration de solution cybersécurité,
• La formation.

Le conseil 

L’offre conseil consiste à auditer la maturité de la sécurité du système d’information de nos clients.

Elle permet de faire des recommandations après audit sur la base des référentiels internationaux et  bonnes pratiques de cybersécurité.

L’offre conseil couvre :

• Audit organisationnel ;
• Audit d’application web ;
• Audit d’application mobile ;
• Audit d’infrastructure active directory ;
• Audit de code source ;
• Audit d’architecture ;
• Test d’intrusion.

Accompagnement

Les services ci-dessous décrivent l’accompagnement que nous apportons :

• La mise en place de la norme ISO 27001

La mise en place d’un Plan de Continuité d’Activité,

• La mise en place d’un Plan de Reprise d’Activité,
• Stratégie et politique de sécurité,
• La Cyber infogérance.
• Service professionnel,

L’intégration de solution cybersécurité :

L’offre intégration de solution cybersécurité consiste à aider le client dans l’analyse des risques lié aux surfaces d’attaques.

Elle apporte des solutions aux défis suivants :

• Protection des Endpoint (EP, EDR),
• Protection de la messagerie,
• Protection contre la perte de donnée (DLP),
• Protection du trafic réseau (Pare feu, NDR),
• Intégrité des données (FIM),
• Gestion des informations et évènements de sécurité (SIEM),
• Scanneur de vulnérabilité,
• Sauvegarde,
• Gestion de privilège.

La formation 

L’offre formation consiste à aider les entreprises à avoir un personnel compétent et sensibiliser dans le domaine de la cybersécurité.

Les formations dispensées par nos experts sont :

• Les formations PECB (ISO 27001, ISO 27002, ISO 27005, ISO 27032, ISO 22301,…)
• Les formations EC-Council (CEH, CSA, CND, CPENT,…),
• Les formations de monté en compétence sur des solutions,
• Les formations de sensibilisation.