Nos audits et nos conseils SSI

Cybersécurité

Des audits techniques à la gouvernance SSI

Une approche adaptée au contexte et au secteur d’activité de l’audité.
Notre objectif : évaluer la posture de sécurité du système d’informations de l’entité auditée au travers de deux piliers : les audits techniques et la gouvernance SSI.

Une vision globale de la maturité SSI d’une organisation permettant de cartographier ces risques Cyber.

Nous accompagnons ces organisations au renforcement de leur cyberfiabilité via différentes missions comme des tests d’intrusions, des ateliers de cellule de crise, des audits d’écart à la norme ISO 27001, des analyses de risque…

Nos certifications, nos référentiels

Déjà doté de plusieurs SMSI certifiés ISO/IEC 27001 et de certifications HDS, Heliaq a initié une démarche de qualification PASSI et se conforme aux exigences du référentiel « Prestataires d’audit de la sécurité des systèmes d’information » v2.2 de l’ANSSI.

Les audits se basent notamment sur les référentiels suivants : ANSSI, ISO/IEC 27002, OWASP, OSSTMM, PTES, NIST, CIS. Pour le périmètre tests d’intrusion, nos auditeurs disposent de la certification OSCP.

Nos audits techniques

Via des collectes d’informations mettant à jour les vulnérabilités de votre SI, en passant par l’évaluation des risques liés, jusqu’aux différentes restitutions adaptées à vos directions (DG, RSSI, DSI), nos auditeurs évaluent votre niveau de sécurité. Nos rapports ont pour but de vous donner un schéma directeur sur les évolutions à apporter à votre SSI.

Un partenariat technique

Tests d'intrusions

Audit de configuration

Audit d'architecture

Audit de code

Audit Dark web Investigation

Audit Forensique

Zoom sur nos audits techniques

Notre approche gouvernance

Dans cette démarche de démocratisation autour de la gouvernance SSI, nos auditeurs vous accompagnent sous différentes approches allant de l’audit évaluant votre maturité SSI, à la préparation à la certification ISO 27001, jusqu’aux conseils personnalisés ou la sensibilisation de vos collaborateurs.

Audit flash
Maturité SSI

Audit d’écart à la
norme ISO 27001

Implémentation
SMSI ISO 27001

Analyse de risque

Conseils SSI

Zoom sur nos audits techniques

Audit flash Maturité SSI

Cet audit déclaratif d’écart à la norme ISO 27001 permet d’évaluer votre maturité SSI au travers de sessions d’interviews. Nos auditeurs collectent les informations s’appuyant sur les 15 thématiques référant à une centaine de points de contrôle.

Audit d’écart ISO 27001

Cet audit d’écart à la norme ISO 27001 avec recherche de preuves constitue la première étape d’une démarche vers la certification ISO 27001. Il évalue la conformité du Système de Management de la Sécurité de l’Information (SMSI) existant de l’organisation.

Implémentation SMSI

Nos équipes participent à la formalisation du SMSI, la rédaction du corpus documentaire et la vérification des mesures de sécurité afin de réduire les non-conformités relatives aux exigences de la norme ISO 27001. Le rapport d’audit interne, la revue de direction viennent clôturer cette mission.

Analyse de risque

Basée sur EBIOS RM, cette analyse se décompose en plusieurs étapes clés. Identifier les évènements redoutés, les sources de risques et les objectifs visés. Cartographier les chemins d’attaque possibles et les modes opératoires associés. Définir la vraisemblance des scénarios opérationnels et les mesures de traitement du risque associées.

Conseils SSI

Différentes missions sont menées conjointement avec les équipes SSI internes comme l’élaboration de PSSI, la continuité d’activité, la simulation de gestion de crise ou encore la sensibilisation des utilisateurs.

Nos audits et nos conseils SSI

Cybersécurité