Cybersécurité & Identity Access Management
Spécialisés en Identity & Access Management, nous sécurisons vos systèmes contre les menaces actuelles avec une approche proactive. L'IAM est notre cœur de métier, pas une ligne ajoutée à un catalogue.
Ce que nous faisons
Identity & Access Management
Gouvernance des identités et des habilitations : qui a accès à quoi, depuis quand, et sur quelle décision. Revue des droits, gestion du cycle de vie des comptes de l'arrivée au départ, comptes à privilèges, et automatisation des demandes d'accès quand le volume le justifie.
Audit de sécurité et conformité
État des lieux face à un référentiel, qu'il s'agisse d'ISO 27001, du NIS2 transposé au Luxembourg ou de DORA pour le secteur financier. Nous rendons un constat hiérarchisé par le risque, avec ce qui se corrige en semaines et ce qui demande un budget.
Protection des infrastructures critiques
Segmentation, durcissement, gestion des accès distants et des prestataires, surveillance des accès sensibles. La priorité va aux chemins réellement empruntés par un attaquant, pas à la longueur de la liste de contrôles.
Notre approche
-
1
Comprendre l'existant
Aucune recommandation utile ne sort d'un modèle générique. Nous commençons par les annuaires, les applications critiques et les processus d'attribution des droits tels qu'ils sont pratiqués, pas tels qu'ils sont écrits.
-
2
Hiérarchiser par le risque
Un rapport qui liste cent écarts sans les classer ne se traite jamais. Nous séparons ce qui expose immédiatement de ce qui relève de la dette, et nous chiffrons l'effort.
-
3
Mettre en œuvre et mesurer
Nous restons pour la mise en œuvre, avec des indicateurs qui disent si l'exposition baisse réellement : comptes orphelins, droits jamais utilisés, délai de révocation au départ d'un collaborateur.
Ce que vous recevez
- Cartographie des identités, des rôles et des droits
- Rapport d'audit hiérarchisé par le risque
- Plan de remédiation chiffré et séquencé
- Matrice de séparation des tâches
- Indicateurs de suivi de l'exposition
Questions fréquentes
Êtes-vous liés à un éditeur IAM ?
Non. Nous intervenons sur l'outil que vous avez ou que vous choisissez. Notre valeur est dans la gouvernance des droits, qui reste le point faible quel que soit le produit installé.
Que faut-il pour se mettre en conformité NIS2 ?
Cela dépend de votre qualification en entité essentielle ou importante, qui se détermine par secteur et par taille. L'enregistrement auprès de l'ILR est le point de départ. Nous aidons à établir la qualification avant de parler de mesures.
Faites-vous des tests d'intrusion ?
Ce n'est pas notre métier et nous ne le prétendons pas. Nous cadrons le besoin, travaillons avec des spécialistes, et nous nous chargeons de la remédiation qui suit, qui est souvent la partie négligée.
Parlons de votre projet
Décrivez-nous votre contexte, nous revenons vers vous avec une première lecture et les questions qui comptent.
Nous contacter