MundiaTrust

NOS SERVICES

Sept expertises complémentaires pour une sécurité durable.

De l’évaluation des risques à l’accompagnement opérationnel, des interventions fondées sur un périmètre autorisé, la preuve et des recommandations actionnables.

07

Sécurité du Cloud — AWS & Microsoft 365

Déploiement, configuration, sécurisation et audit des environnements AWS et Microsoft 365. Gestion des identités et des accès, protection des données, durcissement, surveillance et conformité des environnements cloud.

Plus de détails — Sécurité du Cloud — AWS & Microsoft 365

Audit SI / SSI et contrôle de sécurité

Systèmes, réseaux, configurations, applications, API, bases de données, journalisation, privilèges et SMSI. Constats documentés et corrections priorisées.

Périmètre d’intervention

  • Systèmes, réseaux et bases de données
  • Configurations et durcissement
  • Applications et API
  • Identités, privilèges, journalisation et SMSI

Notre démarche

  1. Cadrer le périmètre et les critères d’audit
  2. Collecter les preuves et analyser les contrôles
  3. Qualifier les constats et prioriser les risques
  4. Restituer les résultats et le plan de remédiation

Livrables proposés

  • Rapport d’audit détaillé et synthèse
  • Constats étayés et niveaux de risque
  • Recommandations et feuille de route de remédiation

Bénéfices attendus

  • Vision factuelle du niveau de sécurité
  • Priorités de correction plus lisibles
  • Préparation aux audits et amélioration des contrôles

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

Tests d’intrusion et AppSec

Tests externes, internes, Web et API, suivis de re-tests. Périmètre contractuel et autorisation écrite avant toute évaluation.

Périmètre d’intervention

  • Périmètres externes et internes autorisés
  • Applications Web et API
  • Contrôles applicatifs et gestion des accès
  • Vérification des corrections convenues

Notre démarche

  1. Définir le périmètre, les règles et l’autorisation écrite
  2. Identifier les vulnérabilités et tester les scénarios convenus
  3. Évaluer les impacts et proposer les corrections
  4. Restituer les résultats et organiser les re-tests prévus

Livrables proposés

  • Rapport technique et synthèse décisionnelle
  • Scénarios validés, preuves et recommandations
  • Résultats des re-tests inclus au périmètre

Bénéfices attendus

  • Compréhension des voies d’attaque
  • Corrections ciblées selon les impacts
  • Visibilité sur les corrections vérifiées

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

GRC, e-CISO et conformité

Politiques de sécurité, stratégie SSI, cartographie et traitement des risques ISO 27005, SMSI ISO 27001, remédiation et préparation aux audits.

Périmètre d’intervention

  • Stratégie SSI et accompagnement e-CISO
  • Cartographie et traitement des risques
  • SMSI et politiques de sécurité
  • Contrôles, preuves et préparation aux audits

Notre démarche

  1. Analyser le contexte et les obligations applicables
  2. Évaluer les écarts et les risques métier
  3. Construire le dispositif de gouvernance et le plan d’action
  4. Accompagner le suivi et la préparation des audits

Livrables proposés

  • Diagnostic de maturité et analyse des écarts
  • Registre des risques et plan de traitement
  • Politiques, tableau de bord et feuille de route

Bénéfices attendus

  • Décisions de sécurité reliées aux enjeux métier
  • Responsabilités et contrôles mieux définis
  • Traçabilité des actions de conformité

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

Banque, paiements et cadres réglementés

PCI DSS, SWIFT CSP, contrôles et preuves, séparation des tâches, sécurité bancaire et gouvernance multi-entités.

Périmètre d’intervention

  • Environnements bancaires et de paiement
  • Contrôles PCI DSS et SWIFT CSP selon applicabilité
  • Séparation des tâches et accès sensibles
  • Collecte des preuves et gouvernance multi-entités

Notre démarche

  1. Identifier les périmètres et exigences applicables
  2. Examiner les contrôles et les preuves disponibles
  3. Analyser les écarts et leurs impacts opérationnels
  4. Prioriser la remédiation et son suivi

Livrables proposés

  • Matrice des exigences et contrôles examinés
  • Analyse des écarts et dossier de preuves
  • Plan de remédiation priorisé

Bénéfices attendus

  • Meilleure visibilité sur les exigences applicables
  • Contrôles sensibles mieux documentés
  • Préparation structurée aux évaluations

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

Architecture, cloud et Zero Trust

IAM, PAM, MFA, Microsoft 365, Azure, AWS, segmentation, WAF, EDR/XDR et DLP : conception et durcissement adaptés au contexte.

Périmètre d’intervention

  • Architecture des systèmes et des environnements cloud
  • IAM, PAM et authentification multifacteur
  • Segmentation, WAF et protection des terminaux
  • Protection des données et principes Zero Trust

Notre démarche

  1. Cartographier les usages, flux et dépendances
  2. Analyser les risques et les choix d’architecture
  3. Définir les contrôles et la cible de sécurité
  4. Préparer le durcissement et la trajectoire de mise en œuvre

Livrables proposés

  • Revue d’architecture et schémas des flux
  • Recommandations de configuration et de segmentation
  • Architecture cible et plan de mise en œuvre

Bénéfices attendus

  • Choix d’architecture guidés par le risque
  • Réduction des accès et des flux inutiles
  • Trajectoire cohérente de sécurisation

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

SecOps, SIEM / SOC et veille

Conception et appui à l’exploitation SOC/GSOC, SIEM, SOAR, cas d’usage, alertes, indicateurs de compromission et investigation.

Périmètre d’intervention

  • Conception et appui à l’exploitation SOC/GSOC
  • Collecte, normalisation et corrélation SIEM
  • Cas d’usage, alertes et orchestration SOAR
  • Investigation et veille sur les menaces

Notre démarche

  1. Évaluer les sources de données et les besoins de détection
  2. Prioriser les cas d’usage et les règles
  3. Configurer ou ajuster les contrôles convenus
  4. Valider les scénarios et transférer les pratiques

Livrables proposés

  • Cartographie des sources et cas d’usage
  • Règles, procédures de traitement et tableaux de bord
  • Bilan de validation et pistes d’amélioration

Bénéfices attendus

  • Meilleure visibilité sur les événements de sécurité
  • Alertes plus exploitables par les équipes
  • Pratiques de traitement mieux structurées

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

Sécurité du Cloud — AWS & Microsoft 365

Déploiement, configuration, sécurisation et audit des environnements AWS et Microsoft 365. Gestion des identités et des accès, protection des données, durcissement, surveillance et conformité des environnements cloud.

Périmètre d’intervention

  • Environnements AWS et Microsoft 365
  • Identités, rôles, accès et authentification
  • Configuration sécurisée et protection des données
  • Journalisation, surveillance et conformité cloud

Notre démarche

  1. Cadrer les environnements, usages et responsabilités
  2. Examiner les identités, configurations et protections
  3. Déployer ou durcir les contrôles du périmètre convenu
  4. Valider les réglages et préparer leur suivi

Livrables proposés

  • État des lieux et écarts de configuration
  • Recommandations ou configurations documentées
  • Plan de sécurisation et consignes de surveillance

Bénéfices attendus

  • Accès cloud mieux maîtrisés
  • Configurations et protections plus lisibles
  • Suivi des risques et des actions de conformité

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

ALLER PLUS LOIN

Une couverture adaptée à votre contexte.

Réponse à incident et forensic

Triage, coordination, préservation des preuves, investigation, confinement et retour d’expérience.

Périmètre d’intervention

  • Triage et coordination de la réponse
  • Préservation des éléments de preuve disponibles
  • Investigation des systèmes et journaux concernés
  • Confinement et retour d’expérience

Notre démarche

  1. Qualifier la situation et convenir des actions autorisées
  2. Préserver et examiner les éléments disponibles
  3. Appuyer le confinement et les mesures de rétablissement
  4. Restituer les constats, limites et enseignements

Livrables proposés

  • Chronologie et rapport d’investigation
  • Relevé des éléments examinés et de leurs limites
  • Recommandations de confinement et d’amélioration

Bénéfices attendus

  • Compréhension documentée de l’incident
  • Coordination des actions de réponse
  • Enseignements utiles à la prévention

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

Gouvernance et sécurité de l’IA

ISO/IEC 42001, NIST AI RMF, sécurité des modèles et du RAG, prompt injection, conformité et maîtrise des risques IA.

Périmètre d’intervention

  • Gouvernance et risques des usages IA
  • Référentiels ISO/IEC 42001 et NIST AI RMF
  • Sécurité des modèles, données et chaînes RAG
  • Scénarios de prompt injection en cadre autorisé

Notre démarche

  1. Recenser les usages, données et parties prenantes
  2. Évaluer les risques et les contrôles existants
  3. Examiner les scénarios de sécurité convenus
  4. Définir les garde-fous et le plan de gouvernance

Livrables proposés

  • Cartographie des usages et risques IA
  • Analyse des écarts et résultats des évaluations
  • Recommandations de garde-fous et de gouvernance

Bénéfices attendus

  • Risques IA mieux identifiés
  • Décisions d’usage mieux encadrées
  • Traçabilité des contrôles et des responsabilités

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

Résilience et continuité

ISO 22301, analyse d’impact métier, PCA/PRA, RTO/RPO, gestion de crise et exercices de simulation.

Périmètre d’intervention

  • Analyse d’impact métier et dépendances critiques
  • PCA, PRA et objectifs RTO/RPO
  • Dispositifs de gestion de crise
  • Exercices et référentiel ISO 22301

Notre démarche

  1. Identifier les activités critiques et leurs dépendances
  2. Définir les besoins de continuité avec les métiers
  3. Structurer les plans et responsabilités de reprise
  4. Exercer les scénarios et suivre les améliorations

Livrables proposés

  • Analyse d’impact et cartographie des dépendances
  • Plans de continuité, reprise et gestion de crise
  • Compte rendu d’exercice et plan d’amélioration

Bénéfices attendus

  • Priorités de reprise mieux définies
  • Rôles plus clairs en situation perturbée
  • Préparation renforcée aux interruptions

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

Développement sécurisé et intégration

AppSec, DevSecOps, automatisation, API sécurisées, intégration d’outils et gestion des secrets.

Périmètre d’intervention

  • Cycles de développement et pratiques DevSecOps
  • Applications et API
  • Chaînes d’intégration et automatisation
  • Intégration d’outils et gestion des secrets

Notre démarche

  1. Analyser l’architecture et le cycle de développement
  2. Identifier les exigences et points de contrôle
  3. Intégrer les contrôles et automatisations convenus
  4. Valider les résultats et documenter les pratiques

Livrables proposés

  • Revue des pratiques et exigences de sécurité
  • Contrôles ou intégrations documentés
  • Guide de prise en main et recommandations

Bénéfices attendus

  • Contrôles de sécurité intégrés plus tôt
  • Pratiques de développement plus cohérentes
  • Meilleure appropriation des outils par les équipes

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

Formation et transfert de compétences

Catalogue de formations, ateliers pratiques et programmes sur mesure pour renforcer les capacités des équipes.

Périmètre d’intervention

  • Catalogue cybersécurité, GRC et IA
  • Ateliers pratiques et exercices contextualisés
  • Programmes adaptés aux équipes
  • Transfert des méthodes et des connaissances

Notre démarche

  1. Préciser les objectifs et les acquis des participants
  2. Choisir le parcours et adapter les exercices
  3. Animer les séquences et mises en pratique convenues
  4. Faire le bilan des acquis et des pistes de progression

Livrables proposés

  • Programme et objectifs pédagogiques
  • Supports et exercices selon le parcours
  • Bilan pédagogique et pistes de progression

Bénéfices attendus

  • Compétences reliées aux besoins opérationnels
  • Pratiques communes au sein des équipes
  • Autonomie accrue dans les activités travaillées

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

Prestations sur mesure et intégration de solutions de sécurité

Accompagnement à la carte, sélection, déploiement, configuration et intégration de solutions de cybersécurité adaptées aux besoins des organisations. Sécurisation, interopérabilité et transfert de compétences.

Périmètre d’intervention

  • Analyse des besoins et sélection de solutions de cybersécurité
  • Déploiement, configuration et durcissement des solutions retenues
  • Interopérabilité avec les systèmes et outils existants
  • Documentation et transfert de compétences aux équipes

Notre démarche

  1. Cadrer les besoins, le périmètre et les contraintes d’intégration
  2. Comparer les options et convenir des solutions retenues
  3. Déployer, configurer et intégrer les solutions du périmètre convenu
  4. Valider l’interopérabilité, documenter et transférer les compétences

Livrables proposés

  • Note de cadrage et recommandations de sélection
  • Dossier de configuration et d’intégration des solutions
  • Compte rendu de validation et supports de prise en main

Bénéfices attendus

  • Solutions alignées sur les besoins et contraintes de l’organisation
  • Intégration cohérente avec l’environnement existant
  • Meilleure maîtrise de l’exploitation par les équipes

Périmètre, démarche et livrables à préciser ensemble dans le cadre contractuel.

Échanger sur ce besoin

MundiaTrust

Parlons de vos priorités.

Audit, gouvernance, résilience ou formation : précisons ensemble le besoin et les prochaines étapes.

Demander un devis