Audit Cybersécurité
Express
Un diagnostic complet de votre système d'information en 5 jours. Identifiez vos vulnérabilités critiques avant qu'elles ne vous coûtent cher.
Description
60% des PME victimes d'une cyberattaque sérieuse ferment dans les 6 mois. Pourtant, la majorité ne le sait pas avant qu'il soit trop tard. Notre audit express cartographie vos risques réels et vous donne un plan d'action concret, priorisé par criticité.
Nous analysons 6 domaines clés : sécurité réseau, gestion des accès et identités, sauvegardes & continuité, postes de travail, sensibilisation des équipes et conformité réglementaire RGPD/NIS2.
Résultat : un rapport clair, une cartographie des risques et une session de restitution orale — sans jargon, directement actionnables par votre direction.
Ce qui est inclus
- ✦Diagnostic SI complet sur 6 domaines
- ✦Rapport d'audit détaillé (PDF + Word)
- ✦Cartographie des risques priorisée
- ✦Plan d'action recommandé par niveau d'urgence
- ✦Synthèse exécutive 2 pages pour la direction
- ✦Session de restitution orale (1h — visio ou présentiel)
- ✦Livraison en 5 jours ouvrés
Questions fréquentes
Faut-il vous donner accès à nos systèmes ?▾
Vous intervenez à distance ou en présentiel ?▾
Le rapport sera-t-il compréhensible sans profil technique ?▾
Pouvez-vous aussi implémenter les recommandations ?▾
Intégration
ERP Odoo
Centralisez tous vos processus métiers dans un seul outil open source. Ventes, comptabilité, RH, stocks — pilotés depuis un tableau de bord unique.
Description
Odoo est la suite ERP open source la plus déployée au monde, utilisée par plus de 7 millions d'entreprises. Contrairement aux ERP propriétaires (SAP, Sage), Odoo n'implique aucune licence annuelle — vous maîtrisez votre outil et vos données.
Nous avons déployé Odoo dans un établissement de +2 000 utilisateurs à Casablanca (HESTIM), couvrant 5 départements : RH, Finance, Scolarité, Pédagogie et Logistique. Nous adaptons cette expérience à la taille et aux besoins de votre PME.
L'intégration comprend la configuration des modules, la migration de vos données existantes, la formation de vos équipes et un accompagnement post-déploiement.
Ce qui est inclus
- ✦Analyse de vos processus métiers actuels
- ✦Configuration des modules adaptés à votre activité
- ✦Migration de vos données existantes
- ✦Personnalisation des interfaces et workflows
- ✦Formation des utilisateurs et administrateurs
- ✦Documentation de l'installation
- ✦Support post-déploiement (1 mois inclus)
Questions fréquentes
Odoo remplace-t-il vraiment des outils comme SAP ou Sage ?▾
Combien de temps prend un déploiement Odoo ?▾
Peut-on migrer nos données depuis Excel ou un logiciel existant ?▾
L'hébergement est-il inclus ?▾
Surveillance
Wazuh SIEM
Un Security Operations Center open source pour votre entreprise. Détectez les intrusions en temps réel et pilotez votre conformité NIS2 depuis un tableau de bord centralisé.
Description
Wazuh est le SIEM open source de référence, utilisé par des milliers d'entreprises et d'administrations dans le monde. Il surveille en temps réel vos serveurs, postes de travail et applications — et génère des alertes en cas de comportement suspect.
Nous déployons et configurons Wazuh pour votre environnement : collecte des logs, règles de détection adaptées à votre secteur, tableaux de bord de sécurité et rapports de conformité NIS2/RGPD automatisés.
C'est l'équivalent d'un SOC d'entreprise — sans les coûts prohibitifs des solutions propriétaires comme Splunk ou IBM QRadar.
Ce qui est inclus
- ✦Déploiement du serveur Wazuh (cloud ou on-premise)
- ✦Installation des agents sur vos postes et serveurs
- ✦Configuration des règles de détection personnalisées
- ✦Tableaux de bord de sécurité et alertes
- ✦Rapports de conformité NIS2 automatisés
- ✦Formation de votre équipe à la lecture des alertes
- ✦Documentation technique complète
Questions fréquentes
Wazuh fonctionne-t-il avec Windows et Linux ?▾
Faut-il une équipe IT pour gérer les alertes ?▾
Wazuh aide-t-il vraiment avec NIS2 ?▾
Proposez-vous une maintenance continue après le déploiement ?▾
Agent IA local
& Souverain
Déployez votre propre IA générative en local. Vos données restent chez vous — aucune requête vers des serveurs externes, zéro dépendance cloud.
Description
ChatGPT et les IA cloud analysent vos données sur leurs serveurs — ce qui pose des questions légales pour les entreprises traitant des données sensibles (clients, patients, contrats). Avec Ollama et les LLM open source (Llama, Mistral, Gemma), nous déployons une IA équivalente directement sur votre infrastructure.
Votre IA peut être formée sur vos documents internes, répondre aux questions de vos équipes, générer des rapports et automatiser des tâches répétitives — sans jamais quitter votre réseau.
C'est la solution IA pour les secteurs réglementés (santé, finance, juridique) et pour toute entreprise soucieuse de sa souveraineté numérique.
Ce qui est inclus
- ✦Audit de vos besoins et cas d'usage IA
- ✦Sélection du modèle adapté (Llama, Mistral, Gemma…)
- ✦Déploiement Ollama sur votre infrastructure
- ✦Interface utilisateur (Open WebUI ou personnalisée)
- ✦Connexion à vos documents internes (RAG)
- ✦Formation de vos équipes à l'utilisation
- ✦Documentation technique et guide utilisateur
Questions fréquentes
Quel matériel est nécessaire pour héberger une IA en local ?▾
Les LLM open source sont-ils aussi performants que ChatGPT ?▾
Peut-on connecter l'IA à nos documents internes ?▾
DSI Externalisé
(vDSI)
Un directeur des systèmes d'information à temps partiel, sans le coût d'un cadre full-time. Pilotage IT, gestion des prestataires, roadmap technologique — on s'en charge.
Description
Un DSI full-time représente 60 000 à 100 000 € par an en charges — inaccessible pour la majorité des PME. Le vDSI (DSI virtuel ou externalisé) vous apporte ce niveau de pilotage sur abonnement mensuel, adapté à vos besoins réels.
Nous devenons votre interlocuteur IT de référence : gestion de vos prestataires, choix technologiques, suivi des projets, conformité réglementaire, supervision de la sécurité. Vous gardez le contrôle, nous gérons l'opérationnel.
C'est la solution idéale pour les PME de 10 à 150 salariés qui ont des enjeux IT croissants mais pas encore la taille critique pour internaliser un DSI.
Ce qui est inclus
- ✦Audit initial de votre SI (inclus au démarrage)
- ✦Pilotage de vos prestataires IT
- ✦Roadmap technologique et plan d'investissement IT
- ✦Suivi de la sécurité et des incidents
- ✦Accompagnement RGPD et NIS2 continu
- ✦Point mensuel de reporting avec la direction
- ✦Réactivité garantie sous 4h ouvrées
Questions fréquentes
Combien d'heures par mois consacrez-vous à notre entreprise ?▾
Le vDSI remplace-t-il un prestataire IT déjà en place ?▾
Quelle est la durée minimale d'engagement ?▾
Le vDSI peut-il intervenir en dehors de la France ?▾
Formation &
Sensibilisation Cyber
Vos collaborateurs sont votre premier rempart — et souvent le plus vulnérable. Ateliers pratiques, simulations de phishing et modules e-learning adaptés à votre secteur.
Description
40% des employés cliquent sur un lien de phishing lors d'un test non annoncé. La formation humaine est le levier le plus efficace et le moins cher pour réduire votre surface d'attaque.
Nos ateliers sont conçus pour être engageants et pratiques — pas des présentations PowerPoint soporifiques. Simulations d'attaques, jeux de rôle, quiz et cas concrets adaptés à votre secteur d'activité.
Formats disponibles : session présentielle (demi-journée ou journée), module e-learning asynchrone, ou programme de sensibilisation annuel avec suivi des métriques de progression.
Ce qui est inclus
- ✦Audit du niveau de maturité cyber de vos équipes
- ✦Programme personnalisé selon votre secteur
- ✦Atelier pratique phishing & ingénierie sociale
- ✦Bonnes pratiques : mots de passe, MFA, navigation
- ✦Procédure de réponse aux incidents (comment réagir)
- ✦Support de formation à conserver en interne
- ✦Rapport de progression post-formation
Questions fréquentes