Services de sécurité gérés (MSSP)
Toutes les organisations n’ont pas besoin d’une équipe de sécurité interne complète, ni ne peuvent justifier d’en disposer. Si vous êtes une entreprise comptant entre 50 et 300 personnes, vous disposez probablement d’une équipe informatique déjà débordée, et il n’est pas réaliste de lui imposer en plus des « Opérations de sécurité à temps plein ». C’est cette lacune que les services de sécurité gérés sont censés combler, mais ce terme recouvre tout, d’un partenariat véritablement engagé et continu à un prestataire qui surveille un tableau de bord et vous envoie un PDF mensuel par e-mail.
Ce que je propose n’est pas une offre standardisée avec une grille tarifaire à plusieurs niveaux. Il s’agit d’un accompagnement continu en matière de sécurité, conçu en fonction des besoins réels de votre organisation : une surveillance et une intervention en continu, une gestion des vulnérabilités actualisée en permanence plutôt qu’un simple scan annuel, la mise à jour des politiques et de la conformité à mesure que vos obligations évoluent, et la garantie que c’est une personne qui décroche réellement le téléphone lorsqu’un problème semble se présenter, et non une file d’attente de tickets avec un SLA de quatre heures.
Comment cela fonctionne-t-il concrètement ?
Je commence par comprendre ce dont vous disposez et ce qui vous manque : vos outils actuels, vos principales vulnérabilités, et ce que signifie concrètement la « sécurité » au sein de votre organisation, ce qui est souvent moins que ce que l’on imagine. À partir de là, nous mettons en place une collaboration continue adaptée à vos besoins réels, qu’il s’agisse d’une couverture opérationnelle complète ou de renforcer votre équipe informatique existante en lui apportant l’expertise en matière de sécurité qu’elle n’a pas le temps de développer en interne.
Je tiens à ce que notre relation soit telle que je connaisse suffisamment bien votre environnement pour repérer ce qui semble anormal, et non une relation de prestataire où chaque interaction repart de zéro. Cela signifie privilégier des relations moins nombreuses mais plus approfondies, plutôt qu’une vaste liste de comptes que personne ne connaît réellement bien.
À qui s'adresse ce document ?
Si vous avez besoin d’une couverture de sécurité continue mais que vous ne disposez ni des effectifs ni du budget nécessaires pour constituer une équipe interne complète, si votre relation actuelle avec un MSSP vous donne l’impression d’un simple tableau de bord de surveillance sans véritable engagement en arrière-plan, ou si vous cherchez à déterminer quel niveau de support de sécurité gérée correspond réellement à la taille de votre entreprise et à vos risques, n’hésitez pas à nous contacter.
Découvrez comment nous pourrions collaborer de manière continue.