Infogérance & Sécurité IT

Sécurité & Conformité IT

Vous gérez des données sensibles. Votre périmètre est-il vraiment protégé ?

Ce que nous faisons

ISO 27001:2022 & Conformité (2026)

La transition vers ISO 27001:2022 est obligatoire depuis oct. 2025 (IAF mandate). 93 contrôles regroupés en 4 thèmes. Nous accompagnons l'audit de conformité, la mise à jour SoA et la documentation des preuves traçables.

NIS2, DORA & réglementation 2025

NIS2 transposée dans les lois nationales, DORA applicable au secteur financier depuis jan. 2025. ISO 27001 couvre la majorité des exigences NIS2/DORA. Accompagnement des plans de traitement des risques documentés.

Sécurité bases de données — SGBD natifs

Oracle SQL Firewall (26ai) : blocage injections SQL au niveau kernel. SQL Server 2025 TLS 1.3 + PBKDF (NIST SP 800-63b). PostgreSQL 18 OAuth natif. TDE, RLS, Always Encrypted, chiffrement tablespace.

Audit & Durcissement

Revue des accès, privilèges, comptes dormants. Activation auditing Oracle/PG/MSSQL. Rapport PDF livrable avec 93 contrôles ISO évalués. Coût moyen d'une violation : 4,44 M$ (IBM 2025).

RGPD & ISO 27701

ISO 27701 étend ISO 27001 avec focus protection des données personnelles (PIMS). Pseudonymisation, anonymisation, gestion des consentements. Conformité RGPD + DSA + Data Act 2025.

Notre processus

Cartographie des risques

Inventaire actifs, flux de données, comptes à privilèges. Évaluation ISO 27001:2022 (93 contrôles) et RGPD. Score de maturité initial.

Plan de remédiation

Priorisation des écarts critiques, plan de traitement des risques documenté (exigé ISO 27001:2022 et NIS2). Chiffrage inclus.

Mise en œuvre technique

Durcissement SGBD (TDE, SQL Firewall, TLS 1.3, OAuth). Activation auditing, gestion patches. Tests de pénétration ciblés.

Suivi & maintien de conformité

Revue annuelle ISO 27001, rapports d'audit internes, veille réglementaire NIS2/DORA/RGPD, surveillance continue des menaces.

Résultats mesurables

93contrôles ISO 27001:2022

4,44 M$coût moyen violation (IBM 2025)

< 72hnotification RGPD violation

Questions fréquentes

La transition ISO 27001:2022 est-elle obligatoire ?

Oui. L'IAF a imposé la migration vers l'édition 2022 avant octobre 2025. Les certifications basées sur la version 2013 ont expiré. En 2026, toutes les organisations certifiées ou en cours de certification doivent appliquer les 93 contrôles 2022.

Couvrez-vous NIS2 et DORA ?

Oui. ISO 27001 sert de colonne vertébrale pour répondre simultanément à NIS2 (entités essentielles et importantes) et DORA (secteur financier, jan. 2025). Nous accompagnons les plans de traitement des risques documentés exigés par ces deux règlements.

Auditez-vous Oracle, SQL Server et PostgreSQL ensemble ?

Oui. Audit multi-SGBD : Oracle SQL Firewall, SQL Server TLS 1.3/PBKDF, PostgreSQL OAuth. Un seul livrable PDF couvre l'ensemble du parc avec les 93 contrôles ISO applicables.

Un projet technique ? Nos experts répondent sous 24h.

DBA, infogérance 24/7, migration, formation ou développement sur mesure : 18 ans d'expertise terrain, premier échange gratuit et sans engagement.

Nous contacter Découverte gratuite