Disaster Recovery as a Service (DRaaS)
Vos systèmes critiques sont répliqués en continu vers notre Cloud de secours, prêt à prendre le relais en cas d'incident majeur — panne matérielle, cyberattaque ou sinistre physique. Réplication automatisée, bascule pilotée et supervision continue vous garantissent une reprise maîtrisée, sans investir dans une infrastructure de secours dédiée. Une démarche alignée sur la norme ISO 22301 (management de la continuité d'activité).
Discuter de ce serviceAudit de sécurité de vos infrastructures
Identifiez les vulnérabilités de vos infrastructures et priorisez les corrections.
LanSecure CyberDefense évalue la sécurité de vos infrastructures informatiques : réseaux, serveurs physiques, environnements VMware vCenter et ESXi, ainsi que machines virtuelles Windows et Linux.
Demander un audit- Inventaire des équipements, des hôtes et des machines virtuelles sur le périmètre convenu.
- Identification des versions et analyse des vulnérabilités connues.
- Évaluation de la segmentation réseau et de l'exposition des services.
Simulations de phishing & formation de sensibilisation
Mesurez le risque humain réel face au phishing, puis réduisez-le durablement grâce à des formations ciblées.
Discuter de ce service- Campagnes de simulation de phishing sur mesure (lien, pièce jointe, identifiants).
- Sessions de formation de sensibilisation adaptées aux résultats observés.
- Campagnes de rappel après formation, pour vérifier l'effet réel sur le risque.
Plan de reprise d’activité (Disaster Recovery Plan)
Restaurez vos systèmes et vos données dans des délais maîtrisés après un sinistre.
Le DRP (Disaster Recovery Plan) fait partie intégrante du plan de continuité d’activité : il assure la disponibilité de vos données informatiques et vous protège de leur perte en cas de sinistre. Nous définissons avec vous les priorités de reprise, les solutions de secours adaptées à chaque niveau de criticité (sauvegarde et réplication hors site, haute disponibilité, site alternatif) et les procédures à suivre le jour J, selon une démarche alignée sur la norme ISO 22301.
Vos livrables : une analyse des systèmes critiques et de leurs objectifs de reprise, un plan de reprise documenté et des comptes rendus de tests avec plan d’amélioration.
Discuter de ce service- Analyse des systèmes critiques, de leurs dépendances et des délais de reprise attendus.
- Choix des solutions de résilience : sauvegarde, réplication, haute disponibilité, site de secours.
- Rédaction des procédures de bascule et de restauration.
- Tests réguliers du plan et mise à jour après chaque évolution.
Gestion de crise de type cyber
Préparez votre organisation à décider vite et juste face à une cyberattaque.
Une cyberattaque se gère autant par l’organisation que par la technique. Nous structurons votre dispositif de crise (cellule de crise, rôles, circuits de décision, communication interne et externe), nous l’éprouvons par des exercices de simulation, puis nous vous accompagnons pendant la crise et lors du retour à la normale.
Vos livrables : un plan de gestion de crise cyber, un annuaire de crise, des fiches réflexes par scénario et un retour d’expérience après chaque exercice ou incident.
Discuter de ce service- Organisation de la cellule de crise et des circuits de décision.
- Fiches réflexes par scénario : rançongiciel, fuite de données, indisponibilité.
- Exercices de simulation de crise pour la direction et les équipes.
- Appui à la gestion de l’incident et à la communication de crise.
Chiffrement des données
Rendez vos données sensibles illisibles pour toute personne non autorisée.
Nous vous conseillons et mettons en place un système de chiffrement de vos données sensibles, afin de rendre la tâche des attaquants plus ardue et de ne pas dévoiler un contenu vital pour votre entreprise, même en cas de vol ou de perte d’un équipement. Nous vous proposons la solution adaptée à votre besoin, de l’analyse des données à protéger jusqu’à la gestion des clés.
Vos livrables : une cartographie des données à protéger, une solution de chiffrement déployée et documentée, et les procédures de gestion des clés et de récupération.
Discuter de ce service- Échanges d’e-mails et transferts de fichiers.
- Postes clients, PC portables et disques externes.
- Téléphones mobiles et tablettes.
- Stockage, sauvegardes et bases de données.
Aspects juridiques et DPO as a Service
Mettez votre entreprise en conformité avec la nLPD, le RGPD et les exigences de la FINMA.
Selon votre secteur d’activité, vous êtes soumis à un certain nombre de lois, directives et réglementations. Nous vous aidons à y voir plus clair et à vous assurer que votre entreprise est en conformité, et nous mettons à votre disposition un délégué à la protection des données (DPO) externalisé, qui pilote la conformité, contrôle le respect de la réglementation, et informe et conseille vos équipes.
Vos livrables : un rapport de conformité avec plan d’action, un registre des activités de traitement, ainsi que les politiques, mentions d’information et clauses contractuelles nécessaires.
Discuter de ce service- État des lieux de conformité : nLPD, RGPD, directives FINMA.
- Tenue du registre des activités de traitement.
- Analyses d’impact et gestion des demandes des personnes concernées.
- Conseil, sensibilisation et relation avec les autorités de contrôle.
Forensic : investigation numérique
Comprenez ce qui s’est passé après un incident et préservez la valeur des preuves.
Le computer forensics est une science à part entière, qui exige une méthodologie rigoureuse. Après un incident, nous identifions le périmètre et les sources de preuves, nous collectons et préservons les données, nous analysons les traces pour reconstituer la chronologie des faits, puis nous documentons et présentons nos conclusions, jusqu’au témoignage d’expert si nécessaire.
Vos livrables : un rapport d’expert, la chronologie de l’incident avec les indicateurs de compromission, et des recommandations pour éviter la récidive.
Discuter de ce service- Identification du périmètre et des sources de preuves.
- Collecte et préservation des données dans les règles de l’art.
- Analyse des traces et reconstitution de la chronologie.
- Rapport d’expert et présentation des conclusions.
CISO as a Service
Un responsable de la sécurité expérimenté, à temps partagé, au service de votre direction.
Toutes les organisations n’ont pas besoin d’un RSSI à plein temps, mais toutes ont besoin que leur sécurité soit pilotée. Notre CISO as a Service (vCISO) définit votre stratégie et votre feuille de route de sécurité, pilote les risques, la conformité et les projets, suit les indicateurs et rend compte à la direction. Il vous conseille également lors des incidents et des choix technologiques.
Vos livrables : une feuille de route de sécurité avec le budget associé, un tableau de bord présenté en comité de sécurité, et des politiques et procédures tenues à jour.
Discuter de ce service- Stratégie et feuille de route de sécurité.
- Pilotage des risques, de la conformité et des projets.
- Indicateurs et reporting régulier à la direction.
- Conseil lors des incidents et des choix technologiques.
D'autres services suivront prochainement.
Nos services
Au-delà du conseil, des services que nous opérons directement pour vous : déployés rapidement par nos équipes, et mesurés dans la durée.