Notre expertise
Savoir où en est votre entreprise face à NIS2 et au RGPD. Registre, politiques de sécurité et gestion des accès posés correctement, pour que votre conformité repose sur des preuves vérifiables.
Ils font confiance à notre groupe
Le constat
Sans état des lieux exact, toute mise en conformité est un pari. Nous commençons donc par là.
Nous établissons le registre des traitements, les politiques de sécurité et la gestion des accès. Les mesures correspondent à votre activité réelle (données, sites, prestataires). Les documents restent à votre nom.
Sans cela, un contrôle ou un audit client repose sur de simples déclarations. Nous le disons avant toute dépense. Le rapport est un écrit que la direction peut lire.
Journaux Microsoft 365 ou console de supervision: nous exploitons ce qui sert de preuve. La documentation de conformité vous appartient.
Ce que nous faisons
Nous n'ouvrons pas les quatre chantiers en même temps. L'audit indique lequel manque le plus, et nous commençons par celui-là.
01
Registre et politiques à votre nom. Nous les mettons à jour.
02
Accès, journaux, sauvegardes. Pas de procédures superflues.
03
Traitements listés, accès limités. Conformité et données protégées.
04
Contrôle, audit client: preuves documentées et accompagnement.
Décrivez votre environnement. Nous indiquons ce qui manque, ce que cela coûte de le corriger et dans quel ordre.
La méthode
Chaque étape produit un document que vous conservez, y compris si la collaboration s'arrête.
Traitements, politiques, comptes, accès.
Livrable : note de cadrage écriteExigences, responsabilités, priorités.
Livrable : feuille de route prioriséeTraitements, politiques, validation interne.
Livrable : inventaire du parc et accèsDroits d'accès, authentification, journaux.
Livrable : inventaire du parc et accèsContrats, clauses RGPD, accès externes.
Livrable : inventaire du parc et accèsUn tableau lisible, un écrit des points encore ouverts.
Livrable : contrôles documentés avant et aprèsBudget et périmètre
Questions fréquentes
Non. Nous mettons en place les mesures techniques et la documentation, sans rendre d'avis juridique définitif.
Lorsque l'état des lieux et les risques le justifient. Pas par défaut.
Vous. Toujours.
Oui. Ils restent à votre nom. Nous intervenons par accès délégué, vous restez administrateur.
Non. Nous définissons un périmètre écrit. Vous financez les prestations convenues.
Oui. Siège à Bruxelles, bureau à Paris. Le diagnostic tient compte du contexte local: langue, implantations, réglementation.
Dernière étape
Décrivez votre besoin en deux lignes. Vous recevez un devis chiffré et un audit écrit de votre informatique sous 48 heures ouvrées.
Poursuivre
Nous supervisons les serveurs, les postes et le réseau, avec des comptes administrateur à votre nom.
En savoir plusCybersécuritéLes postes sont protégés et les comptes sont sécurisés par l'authentification multifacteur.
En savoir plusCloudNous hébergeons vos serveurs et applications dans l'Union européenne.
En savoir plusSauvegarde et PRANous automatisons les sauvegardes, testons les restaurations et rédigeons le plan de reprise.
En savoir plusDéveloppement sur mesureNous développons des applications métier et des intégrations dont le code vous appartient.
En savoir plusMicrosoft 365Nous préparons les postes et configurons Microsoft 365, avec des licences à votre nom.
En savoir plus