Audit SI / SSI et contrôle de sécurité
Systèmes, réseaux, configurations, applications, API, bases de données, journalisation, privilèges et SMSI. Constats documentés et corrections priorisées.
Ce que couvre la prestation
- Systèmes, réseaux et bases de données
- Configurations et durcissement
- Applications et API
- Identités, privilèges, journalisation et SMSI
Tests d’intrusion et AppSec
Tests externes, internes, Web et API, suivis de re-tests. Périmètre contractuel et autorisation écrite avant toute évaluation.
Ce que couvre la prestation
- Périmètres externes et internes autorisés
- Applications Web et API
- Contrôles applicatifs et gestion des accès
- Vérification des corrections convenues
GRC, e-CISO et conformité
Politiques de sécurité, stratégie SSI, cartographie et traitement des risques ISO 27005, SMSI ISO 27001, remédiation et préparation aux audits.
Ce que couvre la prestation
- Stratégie SSI et accompagnement e-CISO
- Cartographie et traitement des risques
- SMSI et politiques de sécurité
- Contrôles, preuves et préparation aux audits
Banque, paiements et cadres réglementés
PCI DSS, SWIFT CSP, contrôles et preuves, séparation des tâches, sécurité bancaire et gouvernance multi-entités.
Ce que couvre la prestation
- Environnements bancaires et de paiement
- Contrôles PCI DSS et SWIFT CSP selon applicabilité
- Séparation des tâches et accès sensibles
- Collecte des preuves et gouvernance multi-entités
Architecture, cloud et Zero Trust
IAM, PAM, MFA, Microsoft 365, Azure, AWS, segmentation, WAF, EDR/XDR et DLP : conception et durcissement adaptés au contexte.
Ce que couvre la prestation
- Architecture des systèmes et des environnements cloud
- IAM, PAM et authentification multifacteur
- Segmentation, WAF et protection des terminaux
- Protection des données et principes Zero Trust
SecOps, SIEM / SOC et veille
Conception et appui à l’exploitation SOC/GSOC, SIEM, SOAR, cas d’usage, alertes, indicateurs de compromission et investigation.
Ce que couvre la prestation
- Conception et appui à l’exploitation SOC/GSOC
- Collecte, normalisation et corrélation SIEM
- Cas d’usage, alertes et orchestration SOAR
- Investigation et veille sur les menaces
Sécurité du Cloud — AWS & Microsoft 365
Déploiement, configuration, sécurisation et audit des environnements AWS et Microsoft 365. Gestion des identités et des accès, protection des données, durcissement, surveillance et conformité des environnements cloud.
Ce que couvre la prestation
- Environnements AWS et Microsoft 365
- Identités, rôles, accès et authentification
- Configuration sécurisée et protection des données
- Journalisation, surveillance et conformité cloud
Réponse à incident et forensic
Triage, coordination, préservation des preuves, investigation, confinement et retour d’expérience.
Ce que couvre la prestation
- Triage et coordination de la réponse
- Préservation des éléments de preuve disponibles
- Investigation des systèmes et journaux concernés
- Confinement et retour d’expérience
Gouvernance et sécurité de l’IA
ISO/IEC 42001, NIST AI RMF, sécurité des modèles et du RAG, prompt injection, conformité et maîtrise des risques IA.
Ce que couvre la prestation
- Gouvernance et risques des usages IA
- Référentiels ISO/IEC 42001 et NIST AI RMF
- Sécurité des modèles, données et chaînes RAG
- Scénarios de prompt injection en cadre autorisé
Résilience et continuité
ISO 22301, analyse d’impact métier, PCA/PRA, RTO/RPO, gestion de crise et exercices de simulation.
Ce que couvre la prestation
- Analyse d’impact métier et dépendances critiques
- PCA, PRA et objectifs RTO/RPO
- Dispositifs de gestion de crise
- Exercices et référentiel ISO 22301
Développement sécurisé et intégration
AppSec, DevSecOps, automatisation, API sécurisées, intégration d’outils et gestion des secrets.
Ce que couvre la prestation
- Cycles de développement et pratiques DevSecOps
- Applications et API
- Chaînes d’intégration et automatisation
- Intégration d’outils et gestion des secrets
Formation et transfert de compétences
Catalogue de formations, ateliers pratiques et programmes sur mesure pour renforcer les capacités des équipes.
Ce que couvre la prestation
- Catalogue cybersécurité, GRC et IA
- Ateliers pratiques et exercices contextualisés
- Programmes adaptés aux équipes
- Transfert des méthodes et des connaissances
Prestations sur mesure et intégration de solutions de sécurité
Accompagnement à la carte, sélection, déploiement, configuration et intégration de solutions de cybersécurité adaptées aux besoins des organisations. Sécurisation, interopérabilité et transfert de compétences.
Ce que couvre la prestation
- Analyse des besoins et sélection de solutions de cybersécurité
- Déploiement, configuration et durcissement des solutions retenues
- Interopérabilité avec les systèmes et outils existants
- Documentation et transfert de compétences aux équipes
- 1Votre demande
- 2Prévisualisation
- 3Finalisation
Vérifiez votre demande
Votre demande est prête
Choisissez comment transmettre votre demande à contact@mundiatrust.com.
Aucune demande n’est envoyée automatiquement. Vos données restent dans cette page jusqu’à votre action. L’envoi s’effectue dans votre messagerie.
Contact
Échangeons sur vos besoins.
Une question, un projet ou un besoin d’accompagnement ? Décrivez vos priorités de cybersécurité, d’audit, de gouvernance, de solution ou de formation.
MundiaTrust
Parlons de vos priorités.
Audit, gouvernance, résilience ou formation : précisons ensemble le besoin et les prochaines étapes.
Demander un devis