Des exigences à un plan maîtrisable.

NIS2

Nous aidons à clarifier si l'organisation est concernée, quels actifs et services sont critiques, quelles mesures sont déjà en place et quelles preuves doivent être produites. L'objectif n'est pas de cocher mécaniquement des cases, mais de rendre la conformité pilotable.

• périmètre
• écarts
• priorisation
• preuves

Niveaux CyFun en bref

• Small : première évaluation, utile pour micro-organisations ou structures avec peu de maturité technique.
• Basic : mesures standard de sécurité de l'information, protection contre les risques connus.
• Important : réduction des risques liés à des attaques ciblées par des acteurs aux moyens courants.
• Essential : niveau renforcé pour faire face à des attaques avancées.

ISO 27001

ISO/IEC 27001 fournit une logique de système de management : contexte, risques, objectifs, contrôles, amélioration continue. Elle complète bien NIS2, qui fixe des obligations réglementaires, et CyFun, qui propose une lecture belge progressive et opérationnelle.

Le travail consiste à éviter le classeur décoratif : identifier ce qui existe, relier les contrôles aux risques réels, construire les preuves et rendre le système maintenable.

Analyse de risques

Une bonne analyse de risques commence par la visibilité : actifs, dépendances, exposition, menaces, vulnérabilités, impacts métiers et traitements possibles. Elle doit produire des arbitrages, pas seulement une matrice rouge-orange-verte.

Selon le contexte, nous pouvons articuler EBIOS Risk Manager, NIST, ENISA Threat Landscape, CTI et outils comme OpenCTI pour relier les menaces générales aux réalités de votre organisation.

Gouvernance

La gouvernance cyber doit rendre l'organisation capable de voir où elle en est, décider où elle va et mesurer si elle avance. Cela demande des lignes directrices, des responsabilités claires, des objectifs évaluables et un rythme de pilotage adapté.

Nous aidons à formaliser des politiques utiles, des tableaux de bord lisibles, des processus réalistes et une priorisation qui relie les risques, les obligations et les contraintes de terrain.

• cartographie des actifs et responsabilités ;
• objectifs de sécurité mesurables ;
• indicateurs de progression et de risque ;
• cadence de revue et amélioration continue.

Projets cyber

Les projets cyber échouent rarement par manque d'outils uniquement. Ils échouent quand les risques, les coûts, les bénéfices, les dépendances et les responsabilités ne sont pas explicités assez tôt.

Nous accompagnons les initiatives S-SDLC, Agile, DevSecOps, architecture logique, choix de contrôles, analyse coût/bénéfice/risque et coordination entre équipes métier, IT, sécurité et conformité.

• intégration sécurité dans le cycle de développement ;
• revue d'architecture et exigences non fonctionnelles ;
• arbitrages coût, bénéfice, risque et conformité ;
• suivi pragmatique jusqu'à des livrables utilisables.

Besoin spécifique

Chaque organisation a son historique, ses contraintes, ses urgences et ses angles morts. Nous partons du problème réel plutôt que d'un catalogue figé.

Notre approche est solution-driven et orientée résolution : comprendre rapidement, structurer le défi, identifier les options, puis avancer avec méthode. Les situations atypiques ne nous font pas peur ; elles évitent surtout de s'ennuyer.

Décrire votre besoin