Analyse de risques : Évaluer les risques pour les apprécier

L’analyse de risques s’inscrit dans une démarche d’amélioration continue de la sécurité du système d’information.

Objectifs

  • Évaluer et valider le niveau de risque acceptable
  • Définir le niveau de sécurité à atteindre
  • Définir une stratégie de traitement du risque
  • Renforcer les processus de gestion du risque sécurité

Démarche

  • Préparation
  • Mise en place d’ateliers
  • Construction de scénarios de risques
  • Synthèse de l’ensemble des risques étudiés
  • Plan d’action du traitement du risque

Avantages

  • Mise en conformité
  • Audit basé sur des référentiels de confiance (EBIOS ANSSI, NIST)
  • Améliore la maturité en sécurité du système audité

Vous souhaitez protéger

Un site Web​

Application web, Saas, boutique ecommerce, service en ligne

Une application logicielle

Logiciel métier,  logiciel on premise

Des infrastructures réseaux

Réseau d’entreprise, Active Directory, IoT, serveurs internes, mécanisme d’authentification, parc d’imprimantes…

Un équipement réseau

Routeur, pare-feux, proxy, borne Wifi

Un poste de travail

Windows, Linux, MacOS

Une base de données

Oracle, Postgre, MongoDB

Un environnement cloud

AWS, Azure, environnement virtualisé (Citrix, VMWare..)

D'autres services

Nous avons collaboré ensemble

Rejoignez cette liste non exhaustive d’entreprises qui ont bénéficié de nos services.

Discutons de votre projet !

Vous souhaitez réaliser un audit de sécurité, un test d’intrusion, un audit de configuration ou simplement avoir plus d’informations ?

Faites le nous savoir