Audit cyber complet
Cartographie technique et organisationnelle de votre surface d'exposition : surface externe et interne, Active Directory / Entra ID, flux et segmentation. Vulnérabilités hiérarchisées par criticité métier.
Audit cybersécurité & conformité RGPD · NIS2Connaître votre exposition. Hiérarchiser ce qui compte.
Audit, conformité, tests d'intrusion, durcissement des accès et chiffrement des données avec URAEUS CITADEL. Vous ne pouvez pas défendre ce que vous n'avez pas cartographié : nous commençons par là.
01 — Le périmètre
Notre périmètre en cybersécurité.
Chaque mission couvre un seul de ces axes ou les combine. Le périmètre est cadré par écrit avant tout démarrage.
Conformité réglementaire
Écart et feuille de route pour les référentiels qui s'imposent à vous : RGPD (art. 32, registre, contrats de sous-traitance), NIS2, ISO 27001, DORA pour le secteur financier.
Tests d'intrusion
Mise à l'épreuve réelle de vos défenses en boîte noire, grise ou blanche : web, API, mobile, infrastructure interne, campagnes de phishing.
Identités & accès
Le maillon le plus exploité : authentification multifacteur, revue des comptes et des rôles, gouvernance des accès à privilèges.
Gamme URAEUS
Nos solutions de sécurité d'infrastructure. CITADEL, disponible : défense en profondeur et chiffrement des données au repos. Détection et protection des postes en développement.
Sécurisation de sites & serveurs
Durcissement des serveurs et des hyperviseurs, pare-feu, sauvegardes isolées, en-têtes de sécurité et supervision de vos sites.
02 — La méthode
Une mission en quatre temps.
Du cadrage à la documentation finale, chaque étape produit un livrable. Vous savez à tout moment ce qui est en cours et ce qui reste.
01
Reconnaissance
Inventaire, cartographie initiale et identification des actifs critiques — 2 à 5 jours.
02
Analyse
Tests outillés et manuels, contextualisés à votre métier, findings vérifiés — 1 à 3 semaines.
03
Restitution
Rapport à double niveau (opérationnel et dirigeant) et plan de remédiation chiffré — 1 semaine.
04
Remédiation
Accompagnement de vos équipes ou prise en main directe, avec suivi mesuré — sur devis.
03 — Nos engagements
Ce que nous garantissons.
Confidentialité absolue
NDA signé avant tout démarrage technique, accès strictement limités au périmètre convenu.
Aucune exfiltration
Les données sensibles identifiées restent dans votre périmètre : elles ne quittent jamais vos systèmes.
Rapport lisible
Un livrable opérationnel pour vos équipes, une synthèse claire pour la direction.
Aucune rétro-commission
Les outils que nous recommandons le sont sur leur seul mérite technique.
04 — Questions fréquentes
Vous vous demandez sans doute…
Par quoi commencer quand on est une TPE ou une PME ?
Par un audit : on ne protège bien que ce que l'on a cartographié. L'audit identifie vos actifs critiques et vos points d'exposition, puis hiérarchise les corrections selon leur impact métier.
Mon entreprise est-elle concernée par NIS2 ?
Cela dépend de votre secteur d'activité et de votre taille. Le diagnostic de conformité vérifie si vous êtes entité essentielle, importante ou non concernée, et ce que cela implique concrètement.
Un test d'intrusion peut-il perturber mon activité ?
Le périmètre, les horaires et les techniques autorisées sont fixés par écrit avant le démarrage. Les tests sensibles sont planifiés pour limiter tout impact sur la production.
Comment sont fixés les tarifs ?
Au forfait ou au temps passé selon la mission, après un échange de cadrage. Vous recevez un devis détaillé sous 48 h, avant tout engagement.
05 — Pour aller plus loin
Ces ressources pourraient vous servir.
Parlons-en
Qualifier votre exposition réelle.
30 minutes pour décrire votre contexte, identifier les angles morts et juger s'il y a matière à creuser.