Services
Trois services conçus pour fonctionner ensemble. Nous surveillons vos plateformes de sécurité, veillons à ce qu'elles soient bien déployées et paramétrées, et vous aidons à respecter les obligations qui les entourent. Nous accompagnons les organisations d'Europe, du Moyen-Orient et d'Afrique (EMEA), et les données de sécurité des clients sont hébergées sur une infrastructure située dans l'UE.
Détection et réponse gérées
Surveillance, tri et investigation des alertes émises par vos plateformes, avec une escalade convenue vers votre équipe. Vos données de télémétrie sont hébergées sur une infrastructure située dans l'UE dès le premier jour de service.
Services de plateformes de sécurité
Déploiement, migration et paramétrage de plateformes de détection réseau, de prévention des intrusions, de protection des terminaux et XDR, y compris en sous-traitance pour les équipes de services professionnels des éditeurs.
Conformité et conseil
Préparation et accompagnement à la mise en œuvre pour NIS2, DORA, l'article 32 du RGPD et ISO/IEC 27001, ainsi que l'audit interne. Nous ne certifions pas nos clients, ce qui garantit l'indépendance de nos conseils.
Notre façon de travailler
Indépendants
Nous ne certifions pas les organisations que nous conseillons, et nous travaillons avec différents éditeurs de sécurité plutôt que pour un seul.
Européens
Les données de télémétrie de sécurité de nos clients sont hébergées sur une infrastructure appartenant à un prestataire de l'UE, sous juridiction de l'UE, dès le premier jour de service.
Transparents
Avant de commencer, nous vous indiquons par écrit où vos données sont hébergées, qui peut y accéder et ce que nous sommes encore en train de construire.
Mesurés
Des rapports clairs, rédigés dans un langage simple, des escalades sur lesquelles vous pouvez agir, et jamais d'alarme inutile.
Les réglementations qui encadrent notre travail
Chaque page de service précise lesquelles de ces réglementations elle contribue à respecter, et de quelle manière.
- NIS2
- Directive (UE) 2022/2555, transposée au Portugal par le Decreto-Lei n.º 125/2025. Elle impose aux entités essentielles et importantes des obligations de gestion des risques et de notification des incidents, et engage la responsabilité des organes de direction.
- DORA
- Règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier, qui couvre notamment la gestion des incidents liés aux TIC et le risque lié aux prestataires tiers de services TIC.
- RGPD
- Règlement (UE) 2016/679. L'article 32 exige un niveau de sécurité adapté au risque, et l'article 33 impose de notifier les violations de données à caractère personnel à l'autorité de contrôle, si possible dans un délai de 72 heures.
- ISO/IEC 27001
- La norme internationale relative aux systèmes de management de la sécurité de l'information, qui sert de base à la certification par des organismes accrédités.
- Règlement sur la cyberrésilience
- Règlement (UE) 2024/2847 sur la cyberrésilience (Cyber Resilience Act), qui fixe des exigences de sécurité pour les produits comportant des éléments numériques et pour leurs fabricants.
Constituer notre équipe à Aveiro
En parallèle de ces services, nous mettons en place à Aveiro un programme supervisé de développement d'analystes, afin qu'une part croissante de notre travail soit réalisée par des personnes qualifiées employées au Portugal.
Talents et AveiroVous ne savez pas par où commencer ?
Dites-nous quelles solutions vous utilisez et à quelles obligations vous êtes soumis. Nous vous indiquerons le service adapté, ou si vous en avez réellement besoin.
Prendre contact pour un échange