Tous les services Solutions de sécurité sur mesure
Apportez-nous le problème. Obtenez une portée fixe, un expert d’expérience et une réponse sur laquelle agir.
Pour les questions qui n’entrent dans aucun service standard, comme un fournisseur à évaluer, un système à vérifier ou une décision à défendre. Le mandat est cadré avant de commencer et dirigé par la personne qui l’a cadré.
« Notre nouveau fournisseur de paie veut des droits d’administrateur sur Microsoft 365. Dit-on oui? »
- Ce que nous faisons
- Revoir les permissions demandées, ses documents de sécurité et une configuration plus sûre.
- Ce que vous recevez
- Une recommandation de deux pages et un appel avec vous et le fournisseur.
- Qui s’en charge
- Un consultant d’expérience, du début à la fin.
« Nous sommes passés à Microsoft 365 et Azure rapidement. Personne n’a vérifié la configuration depuis. »
- Ce que nous faisons
- Revoir les identités, l’accès conditionnel, le partage et les rôles d’administrateur selon votre usage réel.
- Ce que vous recevez
- Une liste de renforcement priorisée, et les changements appliqués avec votre administrateur si vous le souhaitez.
- Qui s’en charge
- Un spécialiste de la sécurité infonuagique.
« Nous bâtissons une nouvelle plateforme SaaS. La conception tient-elle la route avant d’écrire le code? »
- Ce que nous faisons
- Modéliser les menaces : flux de données, frontières de confiance, secrets, isolation des clients.
- Ce que vous recevez
- Les risques de conception classés, avec la correction pour chacun, avant qu’ils deviennent du code.
- Qui s’en charge
- Un architecte de sécurité d’expérience.
« Notre fournisseur TI propose une solution de sécurité de 90 000 $. En a-t-on besoin au complet? »
- Ce que nous faisons
- Comparer la proposition à vos vrais risques et à ce que vous possédez déjà.
- Ce que vous recevez
- Garder, couper ou remplacer, ligne par ligne, avec les raisons.
- Qui s’en charge
- Un conseiller indépendant; toute commission de recommandation est divulguée d’avance.
Ce que chaque dirigeant obtient
- PDGUne décision, pas un rapport
- Portée convenue avant le début des travaux
- Une réponse en langage clair, prête pour le conseil
- CTODe la profondeur technique, sans perturbation
- Travaille avec votre équipe et votre technologie
- Des corrections précises, pas des conseils génériques
- CISODes preuves défendables
- Constats associés aux normes sur lesquelles vous rendez compte
- Une preuve pour chaque affirmation
Sur le terrain, dans toute votre technologie
Au-delà des conseils, nous travaillons dans la configuration, le code et les journaux, avec votre équipe.
- Nuage et identités
- Microsoft 365 / Entra ID
- Active Directory
- AWS · Azure · GCP
- Réseau et infrastructure
- Pare-feu et RPV
- Segmentation
- Wi-Fi
- Applications et code
- Applications Web et API
- Revue de code sécurisé
- Pipelines CI/CD
- Appareils et matériel
- Postes et mobiles
- IdO et appareils connectés
- Tests matériels
- Détection et réponse
- Journalisation et alertes
- Réglage EDR / SIEM
- Plans de réponse aux incidents
- Données et résilience
- Sauvegardes et reprise
- Chiffrement
- Classification des données
Vous recevez une fiche de cadrage avant de commencer
Une page : ce que nous ferons, ce que nous ne ferons pas et ce que vous obtiendrez, sans surprise.
« Notre nouveau fournisseur de paie demande des droits d’administrateur sur notre Microsoft 365. Est-ce qu’on accepte? »
Question du client, appel du 2026-09-15
- Inclus
- Les autorisations demandées par l’application du fournisseur dans Microsoft 365
- Ses documents de sécurité (rapport SOC 2 de type II, questionnaire)
- Une configuration plus restreinte qui permet quand même la synchronisation de la paie
- Exclu
- Audit complet de Microsoft 365
- Tests d’intrusion sur les systèmes du fournisseur
- Livrable
- Recommandation écrite de deux pages, puis un appel de 45 minutes avec vous et le fournisseur.
Résultat (ajouté à la fermeture)
Oui, sous conditions. L’application demandait Directory.ReadWrite.All, soit un droit d’écriture sur tous les comptes. La lecture seule, User.Read.All, suffit pour synchroniser la paie. Autorisation revue dans 12 mois.
Les exemples sur cette page sont illustratifs.
Discuter de vos besoins
Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.