Mohawk Conseil
Ce que Mohawk peut faire pour vous
Ensemble, allons au bout de vos projets.
La GOUVERNANCE est le préalable
à toute construction en Cybersécurité.
Elle établit les politiques, les procédures et les responsabilités nécessaires pour évaluer efficacement la posture de sécurité de l’organisation.
Sans une gouvernance claire, un audit de Cybersécurité ne pourrait pas correctement identifier les lacunes, ni proposer des améliorations alignées avec les objectifs stratégiques et les réglementations en vigueur.
Audit de Gouvernance - Organisationnel/Conformité
Evaluation du niveau de conformité et/ou de sécurité de la gouvernance, des politiques et procédure de sécurité mises en œuvre pour assurer le maintien en conditions opérationnelles et de sécurité d’une application ou de tout ou partie du système d’information.
- Conformité : Évaluation de la conformité aux normes et réglementations (ISO 27001, NIS2, RGPD).
- Organisationnel : Audit des politiques de sécurité, de la formation des employés, et de la gestion des incidents.
- Politiques de sécurité sur mesure incluant contrôles d'accès et gestion des identités
- Politique de continuité d'activité (PRA/PCA)
- Élaboration de plans de réponse aux incidents adaptés (incluant des exercices de simulation)
- Formation du personnel sur les meilleures pratiques en matière de sécurité et de suivi de conformité réglementaire
Notre méthodologie
Nous débutons chaque projet en comprenant vos objectifs, vos priorités et vos exigences en matière de sécurité.
- Signature d’un accord de confidentialité nous autorisant à travailler sur votre SI
- Signature d’une convention d’audit comprenant le périmètre et la planification l’audit
- Contexte et périmètre de l’audit
- Synthèse des vulnérabilités relevées, classées selon une échelle de valeur en fonction de leur impact
- Synthèse des mesures correctives proposées, classées par criticité et par complexité ou coût estimé de correction
- Présentation de la synthèse du rapport d’audit, des scénarios d’exploitation de certaines failles, des recommandations
- Questions / réponses
- Signature du document de fin de prestation
Notre équipe peut vous proposer une surveillance régulière de votre infrastructure permettant une détection anticipées des menaces et une réponse rapide aux incidents de sécurité.
Nos métiers
- Chef de projet
- Ingénieur Réseau, Système et. Sécurité
- Architecte Cybersécurité
- SecOps / DevSecOps
- Service Delivery Manager (SDM)
- Project Management Officer (PMO)
- Formateur en Cybersécurité
4 avantages pour votre entreprise
- Nous adoptons une approche Agile, travaillant en étroite collaboration avec votre équipe afin de comprendre rapidement vos besoins et concevoir des solutions adéquates.