Services
Une sécurité opérée par des personnes qui administrent des infrastructures.
Chaque service ci-dessous est délivré à des clients réels en Roumanie : entreprises privées, entités NIS2 et institutions publiques. Sécurité, infrastructure, développement et fourniture, avec un périmètre de travail défini ensemble.
01 · Cybersécurité
Réponse à incident et investigation DFIR
Nous prenons l'incident en charge de la première alerte jusqu'au rapport final accepté par les autorités. Nous travaillons en parallèle sur trois fronts : l'arrêt de l'attaque, la préservation des preuves et les obligations légales.
Ce que nous livrons
- Triage et isolement en quelques heures, pas en jours, y compris hors horaires.
- Préservation des preuves : images disque, journaux système et d'accès, mémoire, configurations.
- Analyse forensique : chronologie de l'attaque, vecteur initial, étendue de la compromission, données touchées.
- Rapport DFIR au format attendu par la DNSC, plus un résumé exécutif pour la direction et les actionnaires.
- Notifications légales : DNSC (OUG 155/2024) et ANSPDCP (art. 33–34 RGPD), rédigées et déposées dans les délais.
- Plan de sécurisation et de retour en ligne, avec étapes, responsables et critères de remise en service.
- Remédiation et durcissement : WAF, protection DDoS, MFA, segmentation, rotation des identifiants, supervision.
- Support post-incident pour les utilisateurs et les clients du système touché.
02 · Cybersécurité
Conformité NIS2 (OUG 155/2024) et relation avec la DNSC
Pour les entités essentielles et importantes qui ont reçu leur décision de classification et ont une échéance devant elles. Nous préparons la documentation que le responsable NIS dépose auprès de la DNSC et nous menons l'organisation du niveau déclaré au niveau cible.
Ce que nous livrons
- Analyse GAP sur le référentiel OUG 155/2024 + Loi 124/2025, échelle Conforme / Partiellement conforme / Non conforme.
- Auto-évaluation de maturité avec l'outil de la DNSC (EVAL_MMS, cadre CyFun) et plan de mesures avec échéances.
- Corpus documentaire complet : manuel de sécurité, politiques, procédures opérationnelles, registres, tableau d'indicateurs.
- Mise en œuvre technique des mesures : MFA sur les accès distants, collecte centralisée des journaux, sauvegardes vérifiées, sensibilisation.
- Interface avec la DNSC et préparation à l'audit.
03 · Cybersécurité
Tests d'intrusion et audit de sécurité
Audit modulaire : vous ne choisissez que les modules pertinents pour vous, chacun avec un effort estimé en jours-homme et un livrable défini. Adapté également aux entités réglementées (DORA, ASF).
| Module | Ce qu'il couvre | Livrable |
|---|---|---|
| Périmètre externe | Services exposés, DNS, e-mail (SPF/DKIM/DMARC), VPN, portails | Rapport de vulnérabilités avec sévérité et preuves |
| Réseau interne | Segmentation, mouvement latéral, services internes, Wi-Fi | Chemins d'attaque démontrés, plan de remédiation |
| Active Directory / Entra ID | Privilèges, délégations, politiques, accès conditionnel, MFA | Score de risque et liste priorisée |
| Applications web | OWASP, authentification, autorisation, API | Rapport technique + résumé pour le management |
| Journalisation et supervision | Ce qui est visible, ce qui ne l'est pas, délai de détection ; préparation SIEM | Analyse GAP et architecture cible |
| Test sur site | Sécurité physique, accès au réseau depuis les locaux | Constats et recommandations |
| Phishing / sensibilisation | Campagnes simulées et formation (via partenaire) | Taux de clic, plan de formation |
04 · Cybersécurité
RSSI externalisé et sécurité managée
Responsable sécurité et interface DNSC, administration du pare-feu, supervision et réponse à incident, le tout dans un abonnement mensuel. Pour les organisations qui ont des obligations, mais pas d'équipe.
Ce qui est inclus
- Responsable de la cybersécurité désigné, avec rôle d'interface auprès de la DNSC
- Administration complète du pare-feu (FortiGate, Forcepoint et autres)
- Supervision 8/5 ou 24/7, selon les besoins, avec procédures d'escalade
- Sécurité des postes et du réseau, gestion des correctifs, sauvegardes vérifiées
- Réponse à incident incluse, avec déclarations légales
- Procédures institutionnelles de sécurité, maintenues à jour
05 · Infrastructure
Virtualisation, reprise d'activité (PRA) et haute disponibilité
Nous concevons, déployons et administrons des environnements VMware vSphere pour la production : dans vos locaux, en colocation ou sur le cluster NIW. Chaque projet part de deux chiffres assumés par écrit, le RPO et le RTO, et se termine par un test de reprise documenté.
Ce que nous livrons
- Conception et déploiement de clusters vSphere / vCenter, hôtes ESXi, stockage SAN/NAS, réseau de stockage.
- Haute disponibilité : redondance au niveau des hôtes, du stockage, du réseau et de l'alimentation ; basculement automatique testé.
- Reprise d'activité : réplication vers un second site ou vers le cluster NIW, procédures de bascule et de retour, tests périodiques.
- Sauvegardes vérifiées (NAKIVO ou équivalent) avec contrôle de cohérence et copies hors site.
- Migrations depuis du matériel ancien, d'autres fournisseurs ou des environnements compromis, sans re-plateformisation ultérieure.
- Hébergement et VPS sur l'infrastructure NIW : cluster VMware propre, stockage dédié, WAF/DDoS et DNS administré.
06 · Infrastructure
Réseaux, administration IT et support aux utilisateurs
Externalisez entièrement l'exploitation IT ou seulement les parties qui vous pèsent : réseau et pare-feu, serveurs, Microsoft 365, help-desk. Modulaire ou intégré, avec SLA écrit et heures rapportées.
Ce qui est inclus
- Réseau : conception et administration LAN/WAN, pare-feu FortiGate avec IPS/IDS, VPN IPsec site à site et accès distant, Wi-Fi managé, câblage structuré, VoIP.
- Serveurs Windows et Linux : installation, durcissement, gestion des correctifs, Active Directory, services de fichiers et applications.
- Microsoft 365 : Entra ID, Exchange Online, Intune, accès conditionnel, migrations de tenant et de boîtes aux lettres.
- Supervision Zabbix sur tous les systèmes, avec alertes et escalade selon procédure.
- Help-desk pour les utilisateurs, à distance et sur site à Bucarest, avec système de ticketing et délais de réponse engagés.
07 · Développement
Applications sur mesure et intégrations
Quand les applications du marché ne correspondent pas à votre processus, nous les écrivons : applications web, outils internes, portails clients. Et nous les relions à ce que vous avez déjà, car une application isolée déplace le travail, elle ne l'élimine pas.
Ce que nous livrons
- Applications web et internes : des flux opérationnels (scan, inventaire, validations) aux portails de self-service pour les clients.
- Intégrations par API entre ERP, comptabilité, CRM, Microsoft 365, plateformes d'e-mail et équipements de production (scanners, terminaux).
- Automatisations et migrations de données entre anciens et nouveaux systèmes, avec validation et réconciliation.
- Reprise d'applications héritées : débogage, stabilisation, documentation et, le cas échéant, réécriture.
- Sécurité dès la conception : authentification avec MFA, journalisation, sauvegardes et hébergement sur l'infrastructure NIW ou la vôtre.
08 · Fourniture
Matériel et licences Microsoft
Nous livrons des serveurs, des postes de travail et des équipements réseau que nous installons et administrons ensuite nous-mêmes, ainsi que des licences Microsoft légales, correctement dimensionnées, sans payer pour ce que vous n'utilisez pas.
Ce que nous proposons
- Serveurs, stockage, onduleurs, équipements réseau et pare-feu, avec configuration et mise en service
- Postes de travail, ordinateurs portables et périphériques, préparés et enrôlés dans Intune / Active Directory avant livraison
- Licences Microsoft 365 (Business, Enterprise), Windows Server, SQL Server, Office, CAL
- Audit de licences et optimisation des abonnements existants
- Garantie, remplacement et gestion de la relation avec le constructeur
Vous ne savez pas par où commencer ?
Un échange de 30 minutes nous permet de vous dire ce qui vous expose le plus et ce que coûterait d'y remédier.