Forfaits de cybersécurité

01

Cyber Essential

Protection fondamentale

Pour les petites entreprises souhaitant établir une base de sécurité solide.

Services inclus

• Diagnostic initial de maturité en cybersécurité
• Inventaire des actifs informatiques essentiels
• Analyse des risques prioritaires
• Audit de sécurité Microsoft 365
• Vérification des comptes administrateurs
• Vérification de l'authentification multifacteur
• Revue des règles d'accès conditionnel
• Analyse externe des vulnérabilités
• Audit de la sécurité de la messagerie
• Vérification de la configuration des antivirus et EDR
• Évaluation des sauvegardes
• Simulation d'hameçonnage annuelle
• Formation annuelle de sensibilisation des employés
• Élaboration des politiques de sécurité essentielles
• Rapport de recommandations prioritaires

Livrables

• Rapport de maturité
• Registre des principaux risques
• Plan d'action priorisé
• Politiques essentielles de cybersécurité
• Rapport de sensibilisation
• Rapport annuel destiné à la direction

Fréquence

• Diagnostic complet au démarrage
• Analyse des vulnérabilités tous les six mois
• Revue annuelle de la posture de sécurité
• Soutien-conseil selon les heures incluses

03

Cyber Premium

Accompagnement complet

Pour les entreprises ayant des environnements complexes, plusieurs sites ou des exigences de sécurité élevées.

Services inclus

Tous les services de Cyber Advanced, plus :

• Service de responsable de la sécurité externalisé — vCISO
• Élaboration et suivi de la stratégie de cybersécurité
• Gestion du programme annuel de sécurité
• Analyse approfondie des risques
• Test d'intrusion externe annuel
• Test d'intrusion interne annuel
• Évaluation avancée d'Active Directory
• Revue approfondie des environnements Azure, AWS ou Google Cloud
• Conception d'une architecture Zero Trust
• Programme de gestion des identités et des accès
• Mise en place d'une gestion des accès privilégiés
• Révision trimestrielle des comptes privilégiés
• Gestion avancée des vulnérabilités
• Suivi mensuel de la remédiation
• Exercices de simulation de crise avec la direction
• Tests annuels de continuité et de reprise
• Programme complet de gestion des risques fournisseurs
• Veille personnalisée sur les cybermenaces
• Surveillance de l'exposition sur le Web clandestin
• Accompagnement pour l'assurance cyber
• Formation spécialisée des dirigeants
• Comité mensuel de cybersécurité
• Présentation périodique des risques à la direction

Livrables

• Stratégie de cybersécurité
• Feuille de route pluriannuelle
• Registre consolidé des risques
• Rapports de tests d'intrusion
• Architecture cible Zero Trust
• Programme de gestion des accès
• Tableau de bord exécutif mensuel
• Rapport sur les cybermenaces
• Rapport sur les risques fournisseurs
• Rapport annuel destiné à la direction générale

Fréquence

• Accompagnement vCISO mensuel
• Suivi mensuel des vulnérabilités
• Comité de cybersécurité mensuel
• Révision trimestrielle des accès privilégiés
• Test d'intrusion annuel
• Exercice de crise annuel
• Revue stratégique annuelle