PROTECTION DES INFRASTRUCTURES


> Renforcer les infrastructures
Étudier les architectures, rédiger les dossiers de Sécurité, évaluer les solutions.

> IDENTIFICATION DES MENACES
• Large couverture des tests visant les systèmes, équipements réseaux, bases de données et applications métiers
• Analyse des configurations et paramétrages par des audits internes
• Qualification des niveaux de sécurité des actifs en simulant le comportement des nouveaux vecteurs d’attaques (systèmes et applicatifs)

> GESTION DES RISQUES
• Consolider les risques engendrés pour les vulnérabilités et les vecteurs d’attaques
• Qualifier la conformité du périmètre vis-à-vis des normes de sécurité standard (ISO 27000, CRBF, Cobit.)
• Identifier les risques résiduels du système d’information

> RAPPORTS CLAIRS ET TABLEAUX DE BORD OBJECTIFS
• Faciliter le suivi des niveaux de sécurité par des fiches synthétiques
• Présenter l’écart global de sécurité en se basant sur une métrique fonctionnelle (critères métiers) et un scoring technique (CVSS.)
• Maîtriser les priorités du plan d’action et des recommandations correctives et préventives