Cybersécurité
Nous évaluons vos vulnérabilités et mettons en place des protections concrètes. Vos équipes continuent de travailler normalement, en sécurité.
Des protections en couches
Les PME sont des cibles fréquentes parce que leurs protections sont souvent incomplètes. Nous commençons par comprendre vos risques réels, puis nous priorisons les mesures qui protègent le mieux vos comptes, vos appareils et vos données. Vous savez où vous en êtes et ce qui reste à faire.
Les problèmes que nous réglons
Comptes faciles à compromettre
Des mots de passe réutilisés et l’absence d’authentification multifacteur exposent vos courriels et vos fichiers.
Hameçonnage
Un seul clic sur un faux courriel peut ouvrir la porte à une fraude ou à un rançongiciel.
Sauvegardes incertaines
Vous n’êtes pas certain de pouvoir récupérer vos données après une panne ou une attaque.
Aucune vue d’ensemble
Vous ignorez qui a accès à quoi et quelles failles existent dans vos systèmes.
Visualisez votre protection, couche par couche
Activez ou désactivez les mesures pour voir comment elles se complètent face aux menaces les plus fréquentes dans les PME.
Quatre menaces courantes
0 menace sur 4 arrêtée dans ce modèle simplifié.
Courriel d’hameçonnage
Risque réduit
Sensibilisation : la plupart des pièges sont repérés
Mot de passe volé
Exposé
Aucune couche active ne couvre cette menace.
Rançongiciel
Exposé
Aucune couche active ne couvre cette menace.
Portable perdu
Exposé
Aucune couche active ne couvre cette menace.
Démonstration illustrative et simplifiée. Un diagnostic réel tient compte de votre environnement.
Nos prestations
Chaque mandat combine les prestations utiles à votre situation, rien de plus.
Évaluation des risques
Nous identifions vos actifs critiques, les menaces qui les visent et l’impact possible sur vos activités.
Diagnostic de sécurité
Nous examinons vos configurations, vos appareils et vos pratiques, puis vous remettons un plan d’action priorisé.
Sécurisation Microsoft 365
Nous renforçons les paramètres de votre environnement Microsoft 365 : courriel, partage de fichiers et politiques d’accès.
Protection des postes et des comptes
Nous déployons des protections sur les ordinateurs et les comptes de vos employés pour bloquer les menaces courantes.
Gestion des accès
Chaque employé obtient uniquement les accès nécessaires à son travail, et ceux-ci sont retirés à son départ.
Authentification multifacteur
Nous activons une deuxième vérification à la connexion pour qu’un mot de passe volé ne suffise plus.
Sauvegarde et reprise
Nous mettons en place des sauvegardes testées et un plan pour reprendre vos activités après un incident.
Sensibilisation du personnel
Des formations pratiques aident vos employés à reconnaître l’hameçonnage et à adopter les bons réflexes.
Surveillance et protection gérées
Une surveillance continue de vos systèmes et une réponse aux alertes, offertes avec des partenaires spécialisés, selon vos besoins.
Ce que vous recevez, et comment nous mesurons les résultats
Des livrables concrets, et des indicateurs convenus avec vous avant de commencer, puis suivis après la mise en service.
Livrables
Rapport d’évaluation des risques
Le portrait de vos actifs critiques, des menaces qui les visent et de leur impact possible, rédigé en langage clair.
Plan d’action priorisé
Les mesures recommandées, classées par importance, avec l’effort requis et le responsable proposé pour chacune.
Configuration de sécurité documentée
La liste des paramètres appliqués dans Microsoft 365, sur les postes et sur les comptes, avec la raison de chaque choix.
Registre des accès
Un tableau qui indique qui a accès à quels systèmes et dossiers, à mettre à jour à chaque arrivée et à chaque départ.
Rapport de test de restauration
Le compte rendu d’une restauration réelle de vos sauvegardes : données visées, étapes suivies et durée observée.
Formation de sensibilisation
Une séance pratique pour vos employés, accompagnée d’un aide-mémoire sur les bons réflexes face à l’hameçonnage.
Indicateurs de mesure
- 1Comptes protégés par l’authentification multifacteurProportion des comptes couverts, relevée lors du diagnostic, puis à chaque révision.
- 2Taux de clics lors des simulations d’hameçonnageComparé entre une première simulation, avant la formation, et les simulations suivantes.
- 3Durée d’une restauration complèteChronométrée lors d’un premier test, puis à chaque test périodique.
- 4Mesures du plan d’action réaliséesNombre de mesures complétées par rapport au plan initial, revu à chaque rencontre de suivi.
Exemples d’application
Des scénarios représentatifs des besoins que nous rencontrons dans les PME. Chaque solution est ajustée à votre contexte.
Situation
Un cabinet comptable utilise Microsoft 365 avec les paramètres par défaut et sans authentification multifacteur.
Ce que nous mettons en place
Nous activons l’authentification multifacteur, durcissons les règles de partage et appliquons des politiques d’accès selon le rôle.
Résultat visé
Les comptes et les dossiers clients sont nettement mieux protégés contre l’usurpation.
Situation
Un fabricant n’a jamais testé la restauration de ses sauvegardes.
Ce que nous mettons en place
Nous révisons la stratégie de sauvegarde, ajoutons une copie isolée et réalisons un test de restauration documenté.
Résultat visé
La direction sait précisément comment et en combien d’étapes l’entreprise peut redémarrer après un incident.
Situation
Une entreprise de services a subi une tentative de fraude par courriel visant son service des comptes fournisseurs.
Ce que nous mettons en place
Nous renforçons le filtrage des courriels et offrons une séance de sensibilisation suivie de simulations d’hameçonnage.
Résultat visé
Les employés repèrent mieux les messages suspects et les signalent plus rapidement.
Notre démarche
- 1
Évaluer
Nous dressons le portrait de vos actifs, de vos accès et de vos pratiques actuelles.
- 2
Prioriser
Nous vous présentons les risques en langage clair et un plan d’action classé par importance.
- 3
Protéger
Nous appliquons les mesures retenues avec un minimum d’impact sur le travail de vos équipes.
- 4
Maintenir
Nous révisons régulièrement vos protections, formons vos employés et adaptons les mesures à l’évolution des menaces.
Comment nous pouvons travailler ensemble
Mandat de projet
Un diagnostic suivi de la mise en place des mesures prioritaires, avec un plan et des livrables définis.
Services récurrents
Une révision régulière de vos protections, des tests de restauration et des séances de sensibilisation.
Accompagnement-conseil
Un regard externe pour arbitrer vos choix de sécurité et rédiger vos règles internes d’accès et d’utilisation.
Pour un premier échange efficace
Rien n’est obligatoire, mais ces éléments nous aident à vous répondre plus précisément :
- Le nombre d’employés et d’appareils utilisés
- Vos outils principaux (Microsoft 365, logiciels métier, stockage)
- La façon dont vos sauvegardes sont faites aujourd’hui
- Tout incident ou toute tentative de fraude récente
Questions fréquentes
Combien coûte un diagnostic de cybersécurité?
Le prix dépend de la taille de votre environnement et de la portée souhaitée. Après une première analyse, nous vous remettons une soumission détaillée.
Notre entreprise est petite. Sommes-nous vraiment une cible?
Oui. Beaucoup d’attaques sont automatisées et visent toutes les entreprises vulnérables, peu importe leur taille.
Est-ce que les mesures de sécurité vont ralentir nos employés?
Nous choisissons des mesures qui s’intègrent au travail quotidien. L’authentification multifacteur, par exemple, ne prend que quelques secondes à la connexion.
Pouvez-vous nous rendre conformes à la Loi 25?
Nous ne certifions pas la conformité légale. Nous pouvons toutefois soutenir vos démarches en mettant en place des mesures de sécurité et de bonnes pratiques de protection des renseignements personnels.
Combien de temps prend la mise en place des protections de base?
Les mesures essentielles peuvent souvent être déployées par étapes en peu de temps. Le calendrier est établi après le diagnostic, selon vos priorités.
Que se passe-t-il si nous subissons un incident?
Nous vous aidons à contenir la situation, à restaurer vos systèmes et à corriger la faille. Une surveillance continue peut aussi être offerte avec des partenaires spécialisés, selon vos besoins.
Savez-vous quelles failles corriger en premier dans votre entreprise?
- 1Décrivez votre besoinQuelques minutes suffisent avec notre formulaire : votre situation, vos objectifs, vos contraintes.
- 2Premier échangeNous clarifions ensemble les priorités, les outils en place et les résultats attendus.
- 3Proposition écriteVous recevez la portée, la démarche, les livrables, l’échéancier et la soumission.