Documenter votre sécurité pour la conformité
Nos tests d'intrusion et audits apportent des éléments techniques à votre démarche de conformité NIS 2 ou RGPD, notamment lorsque vos clients vous demandent des preuves de sécurité.
Êtes-vous concerné ?
NIS 2 : l'impact sur les fournisseurs
Le périmètre de NIS 2 dépend notamment du secteur, de la taille et du statut de l’organisation. La directive prévoit aussi la sécurité de la chaîne d’approvisionnement, ce qui concerne les fournisseurs et sous-traitants des entités assujetties. Si vous travaillez pour l'une d'elles, on pourrait vous demander des preuves de sécurité (rapports d'audit, tests d'intrusion).
En savoir plus : notre article complet sur NIS 2.
RGPD : protéger les données personnelles
Le RGPD exige des mesures techniques et organisationnelles adaptées au risque. Une violation présentant un risque pour les personnes doit être notifiée à la CNIL dans les 72 heures après en avoir pris connaissance.
Notre réponse : des tests pour documenter votre sécurité
Nos tests d'intrusion et audits de vulnérabilités documentent les faiblesses observées sur le périmètre convenu et les corrections à prévoir, pour apporter des éléments techniques à votre démarche de conformité ou répondre aux demandes de vos clients.
Ce que vous obtenez
- Audit de vulnérabilités pour identifier les failles connues de vos systèmes
- Pentest web ou pentest réseau pour tester la résistance réelle
- Rapport de sécurité documentant les tests réalisés et les corrections à prévoir
- Plan d'action priorisé pour corriger les failles identifiées
Premier bilan ? Commencez par vérifier si votre entreprise est vulnérable.
Exemples de missions
Pentest Active Directory : Collectivité territoriale
Des serveurs obsolètes et des identifiants présents dans des scripts ont permis d’obtenir les droits d’administrateur du domaine. Voir l’exemple de mission.
Pentest Web : Plateforme e-commerce
Un utilisateur pouvait devenir administrateur dès l'inscription et accéder aux clés de paiement de la plateforme. Voir l’exemple de mission.
Audit de Vulnérabilités : Site WordPress
L’audit a identifié 11 vulnérabilités sur une boutique WordPress, avec une correction prioritaire des extensions vulnérables et de l’exposition des réclamations clients sous 48 h. Voir l’exemple de mission.
Documentez votre niveau de sécurité
Un premier échange pour définir les tests adaptés aux exigences de vos clients.