Consultance & Remédiation
Les mesures prioritaires mises en œuvre avec vous : durcissement des systèmes, gestion des accès, sécurité mail, NIS2, surveillance.
À partir de
120€/h*
Durée
1 sprint - continu
Ce qui est inclus
* Tarif horaire d'entrée hors TVA, hors préparation et déplacement. Le prix final dépend du nombre de participants et du format : demandez votre devis, réponse sous 48 h.
Où en est votre cybersécurité ?
2 minutes, gratuit, sans test intrusif.
Commencez par 15 minutes d'échange, offertes et sans engagement
Un plan d'action ne protège personne tant qu'il reste dans un tiroir. Avec la Consultance & Remédiation, TrAInyng met en œuvre avec vous les mesures prioritaires : configuration des systèmes, gestion des accès, sécurité de la messagerie et politiques internes. Nous avançons par sprints, avec des résultats vérifiables à chaque étape.
Pour qui
- PME qui ont un plan d'action mais pas le temps de l'exécuter
- Entreprises sans équipe sécurité interne
- Prestataires IT qui cherchent un renfort cybersécurité
- Organisations qui se préparent aux exigences NIS2
Ce que vous obtenez
- Postes, serveurs et réseau configurés selon les bonnes pratiques
- MFA activée, droits d'accès revus, comptes inutiles supprimés
- SPF, DKIM et DMARC en place contre l'usurpation de votre domaine
- Politiques de sécurité documentées et alignées sur NIS2
- Surveillance et alertes sur les événements critiques
Déroulé
- 1
Priorisation
Nous partons de votre audit, ou d'un court état des lieux, pour choisir les chantiers au plus fort impact.
- 2
Durcissement
Mises à jour, configuration sécurisée des postes, des serveurs et de Microsoft 365 ou Google Workspace, segmentation du réseau si nécessaire.
- 3
Identités et accès
Activation de la MFA, revue des droits, comptes administrateurs séparés et procédure claire pour les arrivées et départs du personnel.
- 4
Messagerie
Déploiement progressif de SPF, DKIM et DMARC et filtrage renforcé contre le phishing, sans bloquer vos envois légitimes.
- 5
Politiques et documentation
Rédaction des politiques et procédures attendues par NIS2 : gestion des incidents, sauvegardes, continuité d'activité.
- 6
Monitoring et suivi
Mise en place d'alertes et d'un suivi régulier pour que le niveau de sécurité ne se dégrade pas avec le temps.
Formats
- Sprint ciblé sur un chantier précis
- Accompagnement continu en régie
- Intervention sur site ou à distance
- Travail en binôme avec votre prestataire IT
Prérequis : Idéalement un audit récent ou un plan d'action ; à défaut, nous commençons par un court état des lieux.
Questions fréquentes
Faut-il d'abord passer par un audit ?
C'est recommandé, pour éviter de corriger au hasard. Si vous disposez déjà d'un rapport d'un autre prestataire, nous pouvons partir de celui-ci.
Travaillez-vous avec notre prestataire IT actuel ?
Oui. Nous intervenons en complément, sans le remplacer, et nous lui transmettons la documentation de chaque changement.
Après la remédiation, suis-je conforme à NIS2 ?
La remédiation couvre une grande partie des mesures techniques et organisationnelles attendues, mais la conformité dépend aussi de votre gouvernance et de son suivi. Nous vous indiquons clairement ce qui est couvert et ce qui reste à faire.
Parlons de votre équipe
15 minutes suffisent pour adapter le contenu, le format et la date. On fixe ensemble trois indicateurs avant de commencer.