Image Alt
WLF

Audit et conformité

Notre offre Audit et conformité

À l’heure où les organisations sont toujours plus exposées et vulnérables, les cyberattaques se multiplient et les cibles sont de plus en plus variées. Dans le même temps, les organisations sont soumises et doivent se conformer à de nombreuses réglementations complexes qui impactent fortement leurs systèmes d’information et leurs processus. Notre offre Audit et conformité permet de répondre à ces différentes préoccupations. Ainsi, nous intervenons auprès de nos clients et proposons des réponses sur mesure.

Audit organisationnel et physique

Audit technique (architecture, code, configuration) et tests d’intrusion

Audit des politiques de sécurité à travers notre solution Heimdall

Etude d’impacts des réglementations (LPM, NIS, RGPD)

Accompagnement à la conformité (ISO 27001, LPM, NIS, RGPD)

Veille réglementaire

Nos Atouts

Un haut niveau d’expertise sur différents domaines

01

Nos équipes d’experts composées de profils complémentaires et multidisciplinaires permettent un accompagnement de vos clients aussi bien sur le plan stratégique, fonctionnel que technique.

Des méthodes et des outils éprouvés et innovants en audit

02

Nous avons créé des méthodologies et des outils innovants et agiles fruits de nos multiples expériences. Ils nous confèrent une meilleure efficacité lors de nos interventions grâce à une automatisation de certaines tâches techniques et documentaires. Ils nous permettent de garantir une couverture du périmètre et une rapidité d’exécution dans nos audits.

Une veille technique et réglementaire quotidienne

03

Nos équipes de passionnés sont en veille permanente des évolutions technologiques et réglementaires autour de la Cybersécurité. Cette veille organisée et documentée en interne permet d’assurer un conseil à haute valeur ajoutée et parfaitement à jour auprès de nos clients.

Nos Réalisations

Analyse d’impacts pour un Organisme d'importance vitale (OIV) de la Loi de Programmation Militaire (LPM).
Analyse d’impacts pour un Organisme de service essentiel (OSE) de la Directive Network and Information Security (NIS).
Audit de politiques de sécurité et définition d’un plan d’actions de traitement des vulnérabilités.