L’audit est un accélérateur pour votre organisation. Il permet un alignement des métiers et de l’IT. Cyber threat consulting intervient dans tous les secteurs d’activités et prodigue des recommandations adaptées à vos enjeux en tenant compte de vos budgets et des aspects légaux qui pèsent sur votre organisation RGPD, PCI-DSS, LPM-OIV.

Cyber Threat consulting intervient sur l’ensemble des briques du système d’information en proposant des tests d’intrusion en black Box, grey Box, white Box .Réseau interne, Application métier, WIFI, Site web corporate ou clients, Internet, Devices mobiles, Ingénierie sociale, Système industriel type SCADA, Accès maintenance.

L’audit d’architecture évalue votre architecture informatique sur différents axes. Il s'agit d'une adéquation business au regard de l’état de l’art, de l'usage et des niveaux de configuration de ses composants (réseaux, sécurité, systèmes et applicatifs), e la politique de sécurité, de l'Exploitation et de la supervision (technique et sécurité). De la gestion des identités et des accès, du Patch management, de la Continuité et de la Gestion de crise.

La politique de sécurité se décline à différents niveaux de votre organisation. La politique de sécurité du système d’information qui régit la sécurité de vos différents métiers
Les politiques de sécurité opérationnelles déclinées sur chaque métier de votre organisation. Ces documents sont structurants car ils sont les remparts à la préservation de votre patrimoine. Ils doivent être équilibrés en respectant les enjeux légaux. Cyber threat consulting vous accompagne afin d’élaborer vos politiques dans tous les cycles de leur réalisation allant du cadrage, évaluation des écarts, alignement de vos métiers, communication et amélioration continue.

La norme ISO/IEC 27002 fait partie d’une famille de normes internationales (ISO 2700X) en management de la sécurité de l’information. Cette dernière intègre les meilleures pratiques applicables dans le monde de l’entreprise au niveau des métiers, des infrastructures techniques afin de préserver la disponibilité, l’intégrité et la confidentialité de l’information. La finalité de cette norme est de mettre en place un cycle d’amélioration continue pour l’entreprise et ainsi faire face à l’évolution perpétuelle des risques en matière de cybersécurité qui pèsent sur son business. Cyber Threat Consulting a développé une méthode et des outillages permettant d’obtenir rapidement un résultat d’audit.

95% des attaques par phishing menant à une compromission permettent aux pirates de revenir. 70% des attaques ayant abouti ont comme point de départ un email de phishing.
61% des victimes de compromission sont des sociétés de moins de 1000 salariés. 73% des compromissions ont des motivations financières. Vos collaborateurs sont au coeur de votre défense. Ils sont un maillon essentiel dans votre dispositif de détection. Cyber threat consulting vous accompagne dans le programme de sensibilisation de vos collaborateurs aux risques cybersécurité, notre démarche. Évaluation des collaborateurs, Sensibilisation, Amélioration continue;