Grand groupe · Accord-cadre
Accord-cadre Red Team pluriannuel
Contrat cadre pluriannuel de Red Team couvrant les filiales d'un groupe : trois missions menées, chacune avec des scénarios d'attaque adaptés au contexte de la filiale.
Dans un secteur où la propriété intellectuelle, les données clients et la continuité opérationnelle sont les actifs les plus précieux, ACCEIS apporte l'expertise technique de pointe que votre organisation mérite.
Les entreprises font face à un empilement de référentiels imposés par les régulateurs, les clients grands comptes et les partenaires. ACCEIS maîtrise chacun d'eux avec des experts qui les ont pratiqués en conditions réelles.
L'ISO 27001 est le standard international de référence pour la gestion de la sécurité de l'information. Pour les ETI et grands groupes, elle est souvent exigée par les clients institutionnels, les partenaires et les directions achats. Pour les éditeurs SaaS, c'est le sésame d'entrée sur les marchés mid-market et entreprise. ACCEIS accompagne de l'analyse de risques à l'audit blanc de certification.
La directive NIS2 élargit considérablement son périmètre par rapport à NIS1. Les ETI de plus de 50 salariés dans 18 secteurs (énergie, transport, eau, numérique, manufactures critiques…) sont désormais désignées entités importantes. Elles doivent mettre en œuvre des mesures de sécurité renforcées et notifier les incidents à l'ANSSI sous 24h/72h.
Le SOC 2 Type II est le standard de sécurité incontournable pour les éditeurs SaaS et ESN ciblant les marchés anglo-saxons et les entreprises du CAC 40 ayant des filiales américaines. Il atteste de l'efficacité réelle des contrôles de sécurité sur une période d'observation (6 ou 12 mois). ACCEIS prépare les organisations françaises à cette certification souvent méconnue en Europe.
EBIOS Risk Manager est la méthode d'analyse de risques recommandée par l'ANSSI, compatible ISO 27005 et exigée pour les entités NIS2. Elle permet d'identifier les scénarios d'attaque les plus réalistes, de cartographier les actifs critiques et de construire une stratégie de sécurité fondée sur les risques réels, pas sur des checklists génériques. ACCEIS dispose d'experts certifiés EBIOS RM praticiens.
SecNumCloud est la qualification ANSSI pour les prestataires de services cloud souhaitant héberger des données sensibles d'organisations publiques ou d'entreprises stratégiques. Pour les ESN et éditeurs SaaS ciblant les marchés régulés (État, défense, finance, santé), cette qualification est un différenciateur majeur et souvent une exigence contractuelle.
De la PME de 50 personnes au groupe de plusieurs milliers de collaborateurs, notre offre entreprises couvre l'intégralité de la chaîne de cybersécurité, du test d'intrusion à la conformité (ISO 27001, SOC 2, NIS2), jusqu'au pilotage de la sécurité.
Test d'intrusion de votre SI interne : Active Directory, réseau, serveurs, postes et cloud. Méthodologie offensive rigoureuse, bien au-delà des scans automatisés.
Test d'intrusion de vos applications web et mobiles et de vos APIs : logique métier, contrôle d'accès, authentification. Couverture OWASP et vecteurs propres à votre produit.
Cartographie et test de votre surface d'exposition sur Internet : services exposés, VPN, messagerie, applications publiques. La porte d'entrée la plus fréquente des attaquants.
Accompagnement vers les certifications exigées par vos clients grands comptes et vos investisseurs : ISO 27001 et SOC 2 Type II, de l'analyse d'écarts à l'audit final.
Mise en conformité NIS2 des ETI concernées (> 50 salariés dans 18 secteurs) : qualification du périmètre, mesures de sécurité et processus de notification à l'ANSSI.
Un RSSI expert à temps partagé pour piloter la sécurité, la conformité (NIS2, ISO 27001) et répondre aux due diligences clients, appels d'offres et questionnaires sécurité.
Quelques exemples anonymisés de missions conduites pour des entreprises privées, ETI industrielles, éditeurs SaaS, ESN et grands groupes cotés.
Contrat cadre pluriannuel de Red Team couvrant les filiales d'un groupe : trois missions menées, chacune avec des scénarios d'attaque adaptés au contexte de la filiale.
Analyse d'écarts ISO 27001, feuille de route de mise en conformité, puis rédaction et mise à jour du SMSI en vue de la certification.
Pour l'un des leaders du SI RH et du contrôle d'accès : audit d'architecture, audit de l'infrastructure cloud, tests d'intrusion web et test d'intrusion des équipements embarqués.