Préparation à la conformité
NIS2, DORA, Cyber Resilience Act, AI Act et RGPD, préparés par des ingénieurs.
Les règles européennes touchent désormais la façon de construire et d’exploiter un logiciel : qui accède à quoi, en combien de temps vous signalez un incident, si votre produit est livré avec un SBOM et des mises à jour de sécurité, comment votre système d’IA est journalisé et testé. Nous identifions les règles qui vous concernent, intégrons les contrôles manquants dans vos systèmes, collectons les preuves automatiquement et rédigeons les procédures d’incident, pour que le travail soit fait à l’arrivée de l’auditeur. Nous préparons ; des auditeurs indépendants certifient.
01 / Ce à quoi nous vous préparons
Gestion des risques, contrôle d’accès, sécurité de la chaîne d’approvisionnement et notification d’incidents pour les entités essentielles et importantes.
Gestion du risque TIC, tests de résilience, notification d’incidents et supervision des tiers pour les entités financières et leurs prestataires.
Sécurité dès la conception, SBOM, gestion des vulnérabilités, durées de mise à jour et alerte précoce pour les produits connectés.
Journalisation, documentation, tests de robustesse et protection des données pour les systèmes d’IA et les données personnelles, au fil de l’entrée en vigueur.
02 / Stack
Standard du secteur, ennuyeux dans le bon sens : des outils d’avenir, que le prochain ingénieur connaîtra aussi.
Contrôles techniques
Infrastructure as code
Infrastructure revue et reproductible
Identity & access controls
Moindre privilège, MFA et revues d’accès
Secrets management
Secrets en coffre avec rotation
Backup & recovery
Sauvegardes testées et plans de reprise
Preuves automatisées
Central audit logging
Journaux infalsifiables des actions
SBOM generation
Un SBOM pour chaque version
Vulnerability scanning
Analyse continue des dépendances et images
Policy as code
Des règles vérifiées en CI, pas sur papier
Préparation aux incidents
Incident runbooks
Qui décide, quoi collecter, quoi déclarer
Alerting & on-call
Des alertes qui atteignent la bonne personne
Incident timelines
Des faits consignés pour le régulateur
Tabletop exercises
Des exercices avant un vrai incident
03 / Approche
Quelles règles s’appliquent, quels contrôles existent déjà et ce qui manque, sous forme de plan technique priorisé.
Accès, journaux, sauvegardes et mises à jour intégrés à votre stack, pas décrits dans une politique ignorée.
Des rapports tirés des systèmes eux-mêmes, donc à jour le jour où vous en avez besoin.
Les délais de notification sont courts ; une procédure répétée permet de les tenir.
04 / Standards
Nous respectons les standards du secteur et des méthodes éprouvées sur chaque projet : c’est ce qui fait tenir le devis.
05 / Infrastructure
Bonnes questions
Des réponses franches aux questions posées avant de démarrer.
Non. WNC est une société d’ingénierie : nous préparons vos logiciels, votre infrastructure et votre documentation pour que vous soyez prêts. La certification et les audits formels sont réalisés par des auditeurs indépendants ou l’autorité compétente.
Réalisations liées
Nos projets et produits qui ont mobilisé ce service.
Start
Dites-nous quelles règles vous concernent et où vous en êtes. Un ingénieur senior vous répond avec un périmètre et un prix honnêtes.
Let’s manage Voir sécurité de l’IA et red teaming
