À propos
AllSafe Cyber Bounty, cabinet de conseil et d’audit en sécurité de l’information.
À la jonction de l’audit technique et de la gouvernance
L’audit technique dit ce qui est exposé. La gouvernance dit comment l’organisation décide et prouve. Ces deux métiers se parlent rarement : nous travaillons précisément entre les deux.
C’est cette double lecture qui permet de passer d’un constat technique à une décision tenable, et d’une exigence normative à une mesure réellement appliquée. Concrètement, un test d’intrusion ne se termine pas par la remise d’un rapport, et une démarche de certification ne commence pas par la rédaction de procédures.
Ce que nous faisons
Cinq prestations, chacune décrite en détail : le problème, la méthode, les livrables.
Quatre règles qui ne se négocient pas
-
01
Un cadre écrit avant toute intervention
Aucun test sans autorisation formelle du responsable des systèmes concernés, sur un périmètre explicite et selon des règles d’engagement convenues à l’avance.
-
02
La confidentialité comme condition d’exercice
Informations, constats et identité de nos clients sont couverts par nos engagements contractuels. Nous ne citons une référence qu’avec un accord écrit.
-
03
Dire ce qui est, même quand cela nous dessert
Nous signalons une prestation non pertinente, un périmètre surdimensionné ou un prérequis manquant. Un client bien orienté coûte moins cher qu’une mission inexploitée.
-
04
Un transfert de compétence, pas une dépendance
Les dispositifs que nous mettons en place doivent fonctionner sans nous. Nos missions incluent la formation des personnes qui les feront vivre.
- 14 organisations référencées, avec leur accord
- 7 secteurs d’activité couverts par ces missions
- 5 domaines d’intervention, du test technique à la certification
Pas un organisme certificateur
Les certifications ISO/IEC 27001 et ISO 9001 sont délivrées par des organismes indépendants, à l’issue d’un audit conduit par leurs propres auditeurs. Notre rôle est de vous y préparer.
Pas un revendeur de produits
Nous ne vendons aucun produit de sécurité et ne sommes revendeurs d’aucun éditeur. Nos recommandations d’outillage n’ont donc pas de contrepartie commerciale.
Un besoin précis, un périmètre à cadrer, une échéance à tenir
Décrivez votre contexte en quelques lignes. Nous revenons vers vous avec une première lecture du besoin, le périmètre que nous recommandons et les modalités d’intervention.