Sécurité Opérationnelle

Notre approche

Connaitre chaque ressource de son SI

Une CMDB (configuration management database) mise-à-jour périodiquement et contenant tous les assets de l’entreprise permet d’assurer une veille efficace et faciliter la réponse en cas d’incident.

Connaitre ses vulnérabilités et son exposition aux menaces

Mettre en place un processus de veille sécurité efficace et réaliser des contrôles périodiques sur les ressources critiques

Au plus proche de l'opérationnel

Pour une sécurité efficace, toutes les équipes doivent être impliquées, en particulier les équipes d'exploitation. Il faut alors trouver le bon équilibre entre les risques et les moyens nécessaires pour s'en prémunir

Notre vision

La mise en place d’une cellule d’anticipation en capacité d’identifier la menace et les vulnérabilités est essentielle dans la gestion du risque cyber. Une connaissance (référentiel et expertise) précise des technologies et des assets de l’entreprise est primordiale pour une lutte efficace. Ceci nécessitant la mise à disposition d’un panel d’outils (scanner, référentiel d’iOC) et de services de veille permettant de multiplier les sources d’information

Le SIEM (security information and event management) est l’outil indispensable pour avoir une vue transverse et Formind propose l’étude des besoins, d’état de l’art et de marché. Nos équipes accompagnent à la sélection, à la mise en place et à l’évolution d’un SIEM

Se doter d’un processus de gestion des incidents de sécurité décrivant les rôles et responsabilités de chacun et réaliser des RETEX des incidents les plus critiques en cas d’incidents majeurs pour progresser. Il faut également disposer d’un outillage permettant la corrélation et la définition de scénario personnalisé, l’investigation et la communication entre les acteurs

Nos atouts

Transversalité

Nos équipes savent adresser l'ensemble des composantes d'une entreprise et de son SI. Formind accompagne ses clients sur toutes les phases de la vie des applications, aussi bien au niveau technique que fonctionnel

Une expertise de premier plan

Nos consultants développent et renforcent leurs compétences au travers d'un parcours de formation dédié (outil, communication, juridique, etc.). Ils ont également à disposition un lab pour réaliser des bancs d’essais comparatifs fonctionnels et techniques

Indépendance et pragmatisme

Nous conseillons nos clients et les accompagnons dans la définition de leurs besoins et des réponses cyber à apporter, sur le seul critère de leurs intérêts