Conseil en cybersécurité

CYBER ICS possède une large expérience dans les différents secteurs de la cybersécurité et de la cyberdéfense. La société peut fournir les services suivants :

​

• Audits de cybersécurité et tests d'intrusion, pour des systèmes d'information isolés ou sur de larges périmètres,

• Gestion de projet et assistance à la gestion de projet, pour la mise en conformité règlementaire (LPM, NIS) et la qualification des systèmes sensibles,

• Cybersécurité des systèmes industriels et des systèmes de sûreté / sécurité.

​

Selon le contexte et les objectifs de la mission, les experts de CYBER ICS mettent en oeuvre les méthodologies adéquates des différents types d'audit :

​

• Tests d'intrusion ("pentests"),

• Audits physiques et organisationnels,

• Audits d'architectures systèmes et réseaux,

• Audits de configuration,

• Audits de code source,

• Audits "red-team"...

​

Ensuite, en utilisant une méthodologie structurée basée sur les spécifications et politiques du client, les standards internationaux et les bonnes pratiques de cybersécurité, les consultants CYBER ICS identifient les forces, faiblesses, vulnérabilités et recommandations pour améliorer le niveau de cybersécurité du périmètre audité.

 

En caractérisant les risques cyber en impacts métier, les consultants sont capables de développer des plans d'action pragmatiques et efficaces avec leurs clients. A la fin de chaque audit, les vulnérabilités et les conclusions de l'audit sont documentées dans un rapport présentant les risques identifiés et les recommandations associées, permettant de mettre en oeuvre rapidement un plan d'action détaillé.