Audit cybersécurité, pentest et protection du SI
Nous réalisons des audits de sécurité (ISO 27001, NIST CSF), des tests d'intrusion (pentest externe, interne, applicatif OWASP Top 10, Wi-Fi, social engineering) avec rapports conformes PASSI, et nous mettons en place des SOC (Wazuh, Elastic, Splunk) avec règles de détection, playbooks d'incident et astreinte analystes. Hardening systèmes selon CIS Benchmarks, pare-feu, segmentation réseau, chiffrement au repos et en transit. Mise en conformité CNDP (loi 09-08 Maroc), RGPD pour clients européens, PCI-DSS pour acteurs du paiement. Sensibilisation collaborateurs, campagnes de phishing simulé, charte informatique. Nos consultants ont réalisé des pentests ET opéré des SOC — expertise offensive ET défensive.
- Audit ISO 27001 / NIST
- Pentest (PASSI)
- SOC & SIEM
- EDR & hardening
- Conformité CNDP (loi 09-08)
- Conformité RGPD
- PCI-DSS
- Sensibilisation & phishing simulé