La démarche par les réalisations. Sans exposer le client.

Des activités cyber existaient dans plusieurs fonctions techniques et organisationnelles, sans programme consolidé fondé sur le risque. La direction avait besoin d’une vision plus claire de la maturité, des expositions prioritaires, des responsabilités, des dépendances d’investissement et de la séquence de développement des capacités.

Évaluer la situation, définir une cible réaliste et traduire les constats en une feuille de route progressive, alignée sur les risques métier, les contraintes opérationnelles et les exigences applicables.

La mission a transformé des activités fragmentées en un cadre de décision structuré. La direction a obtenu une vision plus claire des priorités, des dépendances, des responsables de chantier et des modalités de pilotage dans le temps.

Les capacités de surveillance et de réponse existaient, mais gouvernance, responsabilités, escalade, limites de service, mesure de performance et reporting de direction devaient fonctionner comme un système coordonné.

Concevoir un modèle intégré reliant surveillance SOC, qualification des incidents, activation CSIRT, escalade de crise, investigation, reprise, reporting et amélioration continue.

La mission a clarifié les responsabilités et relié détection opérationnelle, commandement des incidents, escalade de direction, assurance et amélioration, de l’alerte initiale jusqu’aux enseignements tirés.

Un environnement de sécurité managée entrait dans le processus formel de certification. La phase 1 devait évaluer périmètre, contexte, risques, documentation, préparation à la mise en œuvre, évaluation interne et supervision de direction.

Réaliser l’audit confié pour le compte de l’organisme de certification, évaluer les preuves échantillonnées selon les critères applicables, préserver l’impartialité et rapporter les conclusions dans son processus.

La mission a produit un dossier d’audit contrôlé et des conclusions étayées pour la revue technique et les décisions du programme d’audit. L’autorité de certification et le cycle de vie du certificat sont restés sous la responsabilité de l’organisme mandatant.

Deux plateformes web nécessitaient une assurance sur le comportement applicatif, l’authentification, les autorisations, les sessions, les entrées, l’exposition des données, la configuration et les contrôles associés.

Combiner contexte applicatif, accès autorisés, validation manuelle, outils, analyse des chemins d’attaque, preuves reproductibles et revue structurée de sévérité, selon des règles d’engagement définies.

L’évaluation a produit des rapports exploitables, des priorités de remédiation, des responsabilités claires, des preuves pour développeurs et dirigeants et une base contrôlée de validation et de clôture.

Les identités et annuaires supportaient des accès critiques, mais les chemins privilégiés, les frontières d’administration, les relations de confiance, les configurations, les responsabilités et les priorités de transformation exigeaient une vision d’architecture intégrée.

Évaluer l’architecture de sécurité des identités, relier les expositions aux risques métier et à la gouvernance, préciser les capacités cibles et définir une séquence réaliste de remédiation et d’amélioration.

La mission a clarifié les risques et la confiance, priorisé les décisions d’architecture, les responsables, les dépendances et les attentes de contrôle, et structuré une feuille de route de résilience des identités.

Les responsabilités étaient documentées, mais les parties prenantes devaient partager un rythme de décision dans un scénario de perturbation cyber : informations incomplètes, impacts métier, pression de notification et arbitrages de confinement.

Concevoir et animer un scénario réaliste testant escalade, autorité, interfaces, communication, confinement, priorités de reprise, observations et apprentissage structuré.

L’exercice a révélé des écarts d’interface et de décision, renforcé la compréhension commune, produit des priorités d’amélioration étayées et relié les enseignements à des actions attribuées sur les playbooks, la gouvernance et la préparation.