Question 1

Qu'est-ce que CryptaGuard ?

Accepted Answer

CryptaGuard est une société de conseil spécialisée en cybersécurité, continuité d'activité et résilience organisationnelle. Nous accompagnons les entreprises dans la mise en place de stratégies de sécurité robustes, de plans de continuité d'activité (PCA) et de programmes de gestion de crise.

Question 2

Quels types d'entreprises accompagnez-vous ?

Accepted Answer

Nous travaillons avec des organisations de toutes tailles, des PME aux grandes entreprises, dans divers secteurs : finance, santé, industrie, énergie, retail, télécommunications, aviation et secteur public. Notre expertise s'adapte aux besoins spécifiques de chaque industrie.

Question 3

Dans quelles régions intervenez-vous ?

Accepted Answer

Nous intervenons principalement en Europe (France, Belgique, Luxembourg, Suisse) avec une capacité d'intervention internationale pour les projets d'envergure. Nous proposons également des services de conseil à distance pour une portée mondiale.

Question 4

Qu'est-ce qu'un Plan de Continuité d'Activité (PCA) ?

Accepted Answer

Un Plan de Continuité d'Activité (PCA) est un ensemble de procédures et de mesures permettant à une organisation de maintenir ou reprendre rapidement ses activités critiques suite à un incident majeur (cyberattaque, catastrophe naturelle, panne système, etc.). Il définit les RTO (Recovery Time Objective) et RPO (Recovery Point Objective) pour chaque processus critique.

Question 5

Quelle est la différence entre PCA et PRA ?

Accepted Answer

Le Plan de Continuité d'Activité (PCA) couvre l'ensemble de l'organisation et tous les aspects métiers, tandis que le Plan de Reprise d'Activité (PRA) se concentre spécifiquement sur la restauration des systèmes informatiques et des données. Le PRA est généralement un sous-ensemble du PCA.

Question 6

Proposez-vous des formations en cybersécurité ?

Accepted Answer

Oui, nous proposons des formations sur mesure pour vos équipes : sensibilisation à la cybersécurité, gestion de crise, réponse aux incidents, conformité réglementaire (ISO 27001, ISO 22301, NIS2, RGPD), ainsi que des exercices de simulation (tabletop exercises, tests de continuité).

Question 7

Combien de temps faut-il pour mettre en place un PCA ?

Accepted Answer

La durée dépend de la taille et de la complexité de votre organisation. En moyenne, comptez 3 à 6 mois pour une PME, et 6 à 12 mois pour une grande entreprise. Cela inclut l'analyse d'impact (BIA), l'identification des risques, la rédaction des procédures, les tests et la formation du personnel.

Question 8

Comment protéger mon entreprise contre les ransomwares ?

Accepted Answer

Une protection efficace contre les ransomwares nécessite une approche multi-couches : sauvegardes régulières hors ligne, segmentation réseau, EDR/XDR, sensibilisation des employés, gestion des correctifs, authentification multi-facteurs, plan de réponse aux incidents et tests réguliers de vos procédures de restauration.

Question 9

Qu'est-ce qu'une évaluation de maturité cyber ?

Accepted Answer

Une évaluation de maturité cyber mesure le niveau de préparation de votre organisation face aux menaces cyber. Nous analysons vos contrôles de sécurité selon des référentiels reconnus (NIST CSF, ISO 27001, CIS Controls) et produisons un rapport avec recommandations priorisées et feuille de route d'amélioration.

Question 10

Réalisez-vous des tests d'intrusion (pentest) ?

Accepted Answer

Nous ne réalisons pas directement de tests d'intrusion techniques, mais nous travaillons en partenariat avec des entreprises spécialisées certifiées. Nous coordonnons ces tests dans le cadre de nos missions de gouvernance cyber et analysons les résultats pour définir les plans de remédiation.

Question 11

Comment sont structurées vos offres tarifaires ?

Accepted Answer

Nos prestations peuvent être facturées au forfait (projet), en régie (journée/homme) ou sous forme d'abonnement pour un accompagnement continu. Nous proposons également des packages standardisés pour les PME. Chaque projet fait l'objet d'un devis personnalisé après audit initial.

Question 12

Proposez-vous un premier audit gratuit ?

Accepted Answer

Oui, nous offrons une évaluation initiale gratuite de 2 heures pour comprendre vos besoins, identifier vos risques prioritaires et vous proposer une feuille de route adaptée. Cette session peut se faire en présentiel ou en visioconférence.

Question 13

Existe-t-il des aides financières pour la cybersécurité ?

Accepted Answer

Oui, plusieurs dispositifs existent selon votre pays et secteur : France Relance, subventions BPI France, fonds européens (FEDER), aides régionales. Nous vous accompagnons dans l'identification et la constitution des dossiers de demande de financement.

Question 14

Qu'est-ce que le RTO et le RPO ?

Accepted Answer

Le RTO (Recovery Time Objective) est le temps maximum acceptable pour restaurer un processus après un incident. Le RPO (Recovery Point Objective) est la quantité maximale de données qu'on peut se permettre de perdre (mesurée en temps). Exemple : RTO de 4h signifie que le service doit être rétabli en moins de 4h ; RPO de 1h signifie qu'on peut perdre au maximum 1h de données.

Question 15

Qu'est-ce qu'un BIA (Business Impact Analysis) ?

Accepted Answer

Le BIA est une analyse systématique qui identifie et évalue les impacts potentiels d'une interruption des processus métiers critiques. Il permet de déterminer les priorités de continuité, les RTO/RPO nécessaires, les dépendances et les ressources requises pour la reprise d'activité.

Question 16

Comment testez-vous un PCA/PRA ?

Accepted Answer

Nous utilisons plusieurs méthodes de test : exercices sur table (tabletop), tests partiels de composants spécifiques, simulations de crise complètes, tests techniques de restauration (failover), et exercices de communication de crise. La fréquence recommandée est au minimum annuelle, avec des tests partiels trimestriels.

Question 17

Que signifie la conformité ISO 27001 ?

Accepted Answer

ISO 27001 est une norme internationale qui définit les exigences pour établir, mettre en œuvre, maintenir et améliorer un Système de Management de la Sécurité de l'Information (SMSI). La certification démontre que votre organisation gère la sécurité de l'information de manière systématique et conforme aux meilleures pratiques.

Question 18

Qu'est-ce que la directive NIS2 ?

Accepted Answer

NIS2 (Network and Information Security Directive 2) est une directive européenne qui impose des exigences de cybersécurité aux opérateurs de services essentiels et importants. Elle renforce les obligations de sécurité, de notification d'incidents et de gouvernance cyber pour les secteurs critiques.

Question 19

Aidez-vous à la conformité RGPD ?

Accepted Answer

Oui, nous intégrons les exigences RGPD dans nos missions de gouvernance cyber et de gestion de crise. Nous vous accompagnons sur la protection des données personnelles, les analyses d'impact (DPIA), les procédures de notification de violation, et l'articulation entre sécurité et protection des données.

Question 20

Combien de temps pour obtenir la certification ISO 27001 ?

Accepted Answer

Le délai moyen est de 12 à 18 mois selon la maturité initiale de votre organisation. Ce processus inclut : l'analyse de l'existant, la mise en place du SMSI, la documentation, la formation, l'audit interne, l'audit de certification en 2 phases, et les éventuelles actions correctives.

Question 21

Que faire en cas de cyberattaque en cours ?

Accepted Answer

En cas d'attaque détectée : 1) Isolez immédiatement les systèmes compromis, 2) Ne payez pas de rançon, 3) Contactez votre responsable sécurité/RSSI, 4) Préservez les preuves, 5) Contactez-nous en urgence (hotline 24/7 disponible pour nos clients sous contrat), 6) Notifiez les autorités compétentes (ANSSI, CNIL si données personnelles).

Question 22

Proposez-vous un service de RSSI externalisé ?

Accepted Answer

Oui, nous proposons des prestations de RSSI à temps partagé (1 à 4 jours/semaine) pour les organisations qui n'ont pas les moyens ou le besoin d'un RSSI à temps plein. Ce service inclut la gouvernance cyber, le pilotage des projets de sécurité, la gestion des risques et la conformité réglementaire.

Question 23

Qu'est-ce qu'un exercice de crise (tabletop) ?

Accepted Answer

Un exercice de crise sur table (tabletop exercise) est une simulation guidée d'un scénario d'incident majeur (ransomware, fuite de données, etc.) avec les parties prenantes clés. Sans impacter les systèmes réels, il permet de tester vos procédures, identifier les lacunes, former les équipes et améliorer la coordination en situation de crise.

Question 24

Qu'est-ce que la cyber-résilience ?

Accepted Answer

La cyber-résilience est la capacité d'une organisation à anticiper, résister, récupérer et évoluer face aux cyberattaques et incidents. Elle va au-delà de la simple cybersécurité en intégrant la continuité d'activité, la gestion de crise, l'adaptabilité et l'apprentissage continu pour maintenir les opérations même en cas d'incident.

Questions Fréquentes