Nos services
De l'audit initial à la surveillance continue, nous couvrons tout le cycle de la sécurité de votre système d'information. Chaque prestation peut être commandée seule ou intégrée à un programme sur plusieurs années.
Audit et conformité
Mesurer votre niveau réel de sécurité et votre conformité aux normes et lois applicables.
Nous évaluons votre organisation, vos processus et vos infrastructures selon les référentiels reconnus (ISO/IEC 27001, NIST CSF) et le cadre légal congolais. Vous obtenez une cartographie claire des risques et une feuille de route chiffrée.
Ce que comprend la prestation
- Audit organisationnel et de gouvernance
- Audit technique : réseau, serveurs, postes, applications
- Tests d'intrusion internes et externes
- Analyse de conformité réglementaire
- Rapport de synthèse pour la direction et plan de remédiation priorisé
Formation du personnel
Des parcours adaptés, du simple utilisateur au responsable de la sécurité.
Nos formations s'appuient sur des cas réels observés en RD Congo. Elles sont dispensées sur site ou à distance, en français ou en anglais, et validées par une attestation de suivi.
Ce que comprend la prestation
- Hygiène numérique pour tous les agents
- Parcours RSSI, technicien SSI et auditeur SSI
- Formation des directions : gouvernance et gestion de crise
- Exercices pratiques et mises en situation
- Attestations de suivi nominatives
Déploiement de SOC
Un centre d'opérations de sécurité pour détecter et contrer les attaques en continu.
Nous concevons, déployons et opérons votre SOC, dans vos murs ou en mode mutualisé. Nous formons ensuite vos analystes pour qu'ils en reprennent progressivement l'exploitation.
Ce que comprend la prestation
- Étude de cadrage et dimensionnement
- Choix et intégration des outils de collecte et de corrélation (SIEM)
- Rédaction des scénarios de détection et des procédures de réponse
- Exploitation 24 h/24 ou en heures ouvrées
- Tableaux de bord et rapports mensuels
Plans de reprise
Redémarrer vite, et sans perte majeure, après un incident ou un sinistre.
Nous construisons avec vous le plan de continuité (PCA) et le plan de reprise d'activité (PRA) : quels services relancer en premier, en combien de temps, avec quelles sauvegardes. Puis nous l'éprouvons.
Ce que comprend la prestation
- Analyse d'impact sur l'activité (BIA)
- Définition des objectifs de reprise (RTO et RPO)
- Stratégie de sauvegarde et de restauration
- Rédaction du PCA et du PRA
- Exercices de crise et tests de restauration
Réponse à incident
Une intervention d'urgence quand l'attaque a déjà eu lieu.
Rançongiciel, intrusion, fuite de données, compte piraté : nos experts se mobilisent dans les plus brefs délais pour contenir l'attaque, en établir l'origine et rétablir vos services.
Ce que comprend la prestation
- Diagnostic et confinement
- Investigation numérique (forensique)
- Éradication et rétablissement
- Accompagnement pour le dépôt de plainte
- Rapport d'incident et recommandations
Accompagnement législatif
Appui technique aux institutions qui construisent le cadre légal du numérique.
Fort de notre travail avec l'Assemblée nationale et le ministère de la Justice, nous apportons une expertise technique à la rédaction de textes sur la cybersécurité, la cybercriminalité et la protection des données.
Ce que comprend la prestation
- Analyse comparée des législations
- Rédaction et relecture technique de textes
- Appui aux cellules spécialisées en cybercriminalité
- Animation d'ateliers institutionnels
Comment nous démarrons une mission
Entretien de cadrage
Nous écoutons votre contexte, vos contraintes et vos priorités.
Proposition
Vous recevez une proposition technique et financière détaillée.
Engagement de confidentialité
Nous signons un accord de confidentialité avant tout accès à vos systèmes.
Exécution et restitution
Nous menons la mission puis présentons les résultats à vos équipes et à la direction.