FRCybersécurité · Infrastructure IT · Développement logiciel
NOW IT WORKS conçoit, administre et sécurise des infrastructures IT pour des entreprises en Roumanie depuis plus de dix ans : virtualisation, réseaux, Microsoft 365, applications sur mesure. Lorsqu'un incident survient, la même équipe l'investigue, l'arrête, le déclare à la DNSC (autorité roumaine de cybersécurité) et à l'ANSPDCP (autorité roumaine de protection des données) et reste à vos côtés jusqu'au rétablissement complet.
Ce que nous faisons
Nous administrons des infrastructures de production depuis plus de dix ans et nous les sécurisons de la même main. Six lignes de services, une seule équipe qui répond au téléphone.
Investigation numérique, arrêt de l'attaque, déclarations légales et plan de retour en ligne. Disponibles quand cela arrive, pas le jour ouvré suivant.
Analyse d'écarts (GAP), corpus documentaire complet, évaluation de maturité avec l'outil de la DNSC et tests d'intrusion sur l'infrastructure et le réseau.
Responsable sécurité désigné, interface avec la DNSC, administration du pare-feu, supervision et réponse à incident, dans un abonnement mensuel.
Nous concevons et administrons des environnements VMware vSphere, avec stockage SAN, sauvegardes vérifiées et plans de reprise (PRA) ou de haute disponibilité dimensionnés selon ce que vous pouvez vous permettre de perdre.
Administration complète de votre infrastructure : réseau et pare-feu, serveurs Windows et Linux, Microsoft 365, supervision, help-desk pour les utilisateurs, sur site à Bucarest.
Applications web et internes écrites pour votre processus, intégrations entre les systèmes que vous avez déjà, plus matériel et licences Microsoft livrés et configurés par l'équipe qui les administrera.
Infrastructure
Nous ne vendons pas d'architectures que nous n'exploitons pas. La pile ci-dessous tourne aujourd'hui en production chez des clients NIW et sur notre cluster, et c'est celle que nous recommandons lorsque nous concevons un nouvel environnement ou un plan de reprise.
Étude de cas
Un prestataire roumain de services d'e-mail marketing a subi une cyberattaque qui a arrêté la plateforme et mis en doute les données de centaines de clients. NIW a pris l'incident en charge dès la première heure : isolement des systèmes, préservation des preuves, identification du vecteur d'attaque et rédaction du rapport DFIR que la DNSC a accepté intégralement.
En parallèle, nous avons conçu le plan de sécurisation et de retour en ligne, placé la plateforme derrière une protection WAF et anti-DDoS que nous administrons encore aujourd'hui, et tenu la ligne de support pour les clients de la plateforme pendant toute la durée de la reconnexion.
Lire l'étude de cas complètePourquoi NIW
L'équipe qui rédige le rapport DFIR est celle qui administre des clusters VMware, des pare-feu FortiGate, Exchange Online et des serveurs Linux. Nos recommandations sont applicables parce que c'est nous qui les appliquons.
Nos rapports ont déjà été examinés par la DNSC. Nous connaissons l'OUG 155/2024, la Loi 124/2025, le RGPD et les exigences de l'ANSPDCP, et l'équipe suit le parcours d'auditeur NIS2 (examen DNSC réussi).
Un incident ne se termine pas au rapport. Nous prenons en charge l'exploitation, la protection et le support de la plateforme touchée aussi longtemps que nécessaire, avec des heures documentées dans les journaux d'accès.
Matériel, licences Microsoft, installation, administration, sauvegardes et PRA, applications sur mesure et sécurité : chaque maillon est livré par la même équipe, sans renvoi de responsabilité entre fournisseurs.
Nous concevons des environnements évolutifs dès le départ, car une re-plateformisation en production est le projet le plus coûteux qui soit. Chaque architecture vient avec des RPO/RTO assumés et un plan de reprise testé.
Quand une application du marché ne correspond pas à votre processus, nous l'écrivons et nous l'intégrons à ce que vous avez déjà : ERP, comptabilité, Microsoft 365, équipements de production.
La première heure décide des preuves qui subsistent. Nous vous indiquons par téléphone ce qu'il ne faut pas toucher, puis nous nous connectons.