Question 1

Qu'est-ce que CryptaGuard ?

Accepted Answer

CryptaGuard est un cabinet de conseil specialise en cybersecurite, continuite d'activite et resilience organisationnelle. Nous aidons les entreprises a mettre en oeuvre des strategies de securite robustes, des plans de continuite d'activite (PCA) et des programmes de gestion de crise.

Question 2

Avec quels types d'entreprises travaillez-vous ?

Accepted Answer

Nous travaillons avec des organisations de toutes tailles, des PME aux grandes entreprises, dans divers secteurs : finance, sante, industrie, energie, commerce de detail, telecommunications, aviation et secteur public. Notre expertise s'adapte aux besoins specifiques de chaque secteur.

Question 3

Dans quelles regions operez-vous ?

Accepted Answer

Nous operons principalement en Europe (France, Belgique, Luxembourg, Suisse) avec une capacite d'intervention internationale pour les projets de grande envergure. Nous proposons egalement des services de conseil a distance pour une portee mondiale.

Question 4

Qu'est-ce qu'un Plan de Continuite d'Activite (PCA) ?

Accepted Answer

Un Plan de Continuite d'Activite (PCA) est un ensemble de procedures et de mesures permettant a une organisation de maintenir ou de reprendre rapidement ses activites critiques suite a un incident majeur (cyberattaque, catastrophe naturelle, panne systeme, etc.). Il definit le RTO (Recovery Time Objective) et le RPO (Recovery Point Objective) pour chaque processus critique.

Question 5

Quelle est la difference entre PCA et PRA ?

Accepted Answer

Le Plan de Continuite d'Activite (PCA) couvre l'ensemble de l'organisation et tous les aspects metier, tandis que le Plan de Reprise d'Activite (PRA) se concentre specifiquement sur la restauration des systemes informatiques et des donnees. Le PRA est generalement un sous-ensemble du PCA.

Question 6

Proposez-vous des formations en cybersecurite ?

Accepted Answer

Oui, nous proposons des formations sur mesure pour vos equipes : sensibilisation a la cybersecurite, gestion de crise, reponse aux incidents, conformite reglementaire (ISO 27001, ISO 22301, NIS2, RGPD), ainsi que des exercices de simulation (exercices sur table, tests de continuite).

Question 7

Combien de temps faut-il pour mettre en place un PCA ?

Accepted Answer

La duree depend de la taille et de la complexite de votre organisation. En moyenne, prevoyez 3 a 6 mois pour une PME et 6 a 12 mois pour une grande entreprise. Cela inclut l'analyse d'impact sur l'activite (BIA), l'identification des risques, la redaction des procedures, les tests et la formation du personnel.

Question 8

Comment proteger mon entreprise contre les ransomwares ?

Accepted Answer

Une protection efficace contre les ransomwares necessite une approche multicouche : sauvegardes regulieres hors ligne, segmentation reseau, EDR/XDR, sensibilisation des collaborateurs, gestion des correctifs, authentification multifacteur, plan de reponse aux incidents et tests reguliers de vos procedures de restauration.

Question 9

Qu'est-ce qu'une evaluation de maturite cyber ?

Accepted Answer

Une evaluation de maturite cyber mesure le niveau de preparation de votre organisation face aux cybermenaces. Nous analysons vos controles de securite selon des referentiels reconnus (NIST CSF, ISO 27001, CIS Controls) et produisons un rapport avec des recommandations priorisees et une feuille de route d'amelioration.

Question 10

Realisez-vous des tests d'intrusion (pentest) ?

Accepted Answer

Nous ne realisons pas directement de tests d'intrusion techniques, mais nous travaillons en partenariat avec des societes specialisees certifiees. Nous coordonnons ces tests dans le cadre de nos missions de gouvernance cyber et analysons les resultats pour definir des plans de remediation.

Question 11

Comment sont structurees vos offres tarifaires ?

Accepted Answer

Nos services peuvent etre factures au forfait (projet), en regie (taux journalier) ou sous forme d'abonnement pour un accompagnement continu. Nous proposons egalement des packages standardises pour les PME. Chaque projet fait l'objet d'un devis personnalise apres un audit initial.

Question 12

Proposez-vous un audit initial gratuit ?

Accepted Answer

Oui, nous offrons une evaluation initiale gratuite de 2 heures pour comprendre vos besoins, identifier vos risques prioritaires et proposer une feuille de route adaptee. Cette session peut etre realisee sur site ou en visioconference.

Question 13

Existe-t-il des aides financieres pour la cybersecurite ?

Accepted Answer

Oui, plusieurs dispositifs existent selon votre pays et votre secteur : France Relance, subventions BPI France, fonds europeens (FEDER), aides regionales. Nous vous assistons dans l'identification et la preparation des dossiers de financement.

Question 14

Que sont le RTO et le RPO ?

Accepted Answer

Le RTO (Recovery Time Objective) est le delai maximum acceptable pour restaurer un processus apres un incident. Le RPO (Recovery Point Objective) est la perte de donnees maximale acceptable mesuree en temps. Exemple : un RTO de 4h signifie que le service doit etre restaure en 4 heures ; un RPO de 1h signifie qu'on peut perdre au maximum 1 heure de donnees.

Question 15

Qu'est-ce qu'un BIA (Business Impact Analysis) ?

Accepted Answer

Un BIA est une analyse systematique qui identifie et evalue les impacts potentiels d'une interruption des processus metier critiques. Il permet de determiner les priorites de continuite, les RTO/RPO requis, les dependances et les ressources necessaires a la reprise d'activite.

Question 16

Comment testez-vous un PCA/PRA ?

Accepted Answer

Nous utilisons plusieurs methodes de test : exercices sur table, tests partiels de composants specifiques, simulations de crise completes, tests techniques de restauration (basculement) et exercices de communication de crise. La frequence recommandee est au minimum annuelle, avec des tests partiels trimestriels.

Question 17

Que signifie la conformite ISO 27001 ?

Accepted Answer

ISO 27001 est une norme internationale qui definit les exigences pour etablir, mettre en oeuvre, maintenir et ameliorer un Systeme de Management de la Securite de l'Information (SMSI). La certification demontre que votre organisation gere la securite de l'information de maniere systematique et conforme aux meilleures pratiques.

Question 18

Qu'est-ce que la directive NIS2 ?

Accepted Answer

NIS2 (Network and Information Security Directive 2) est une directive europeenne qui impose des exigences de cybersecurite aux operateurs de services essentiels et importants. Elle renforce les obligations en matiere de securite, de notification d'incidents et de gouvernance cyber pour les secteurs critiques.

Question 19

Accompagnez-vous la mise en conformite RGPD ?

Accepted Answer

Oui, nous integrons les exigences du RGPD dans nos missions de gouvernance cyber et de gestion de crise. Nous vous accompagnons sur la protection des donnees personnelles, les analyses d'impact (AIPD), les procedures de notification de violation et l'alignement entre securite et protection des donnees.

Question 20

Combien de temps faut-il pour obtenir la certification ISO 27001 ?

Accepted Answer

Le delai moyen est de 12 a 18 mois selon la maturite initiale de votre organisation. Ce processus comprend : l'analyse de l'existant, la mise en place du SMSI, la documentation, la formation, l'audit interne, l'audit de certification en 2 phases et les eventuelles actions correctives.

Question 21

Que faire en cas de cyberattaque en cours ?

Accepted Answer

Si une attaque est detectee : 1) Isolez immediatement les systemes compromis, 2) Ne payez pas de rancon, 3) Contactez votre responsable securite/RSSI, 4) Preservez les preuves, 5) Contactez-nous en urgence (hotline 24/7 disponible pour les clients sous contrat), 6) Notifiez les autorites competentes (ANSSI, CNIL si donnees personnelles concernees).

Question 22

Proposez-vous des services de RSSI externalise ?

Accepted Answer

Oui, nous proposons des services de RSSI a temps partiel (1 a 4 jours/semaine) pour les organisations qui n'ont pas les moyens ou le besoin d'un RSSI a temps plein. Ce service inclut la gouvernance cyber, le pilotage de projets securite, la gestion des risques et la conformite reglementaire.

Question 23

Qu'est-ce qu'un exercice de crise sur table ?

Accepted Answer

Un exercice de crise sur table est une simulation guidee d'un scenario d'incident majeur (ransomware, violation de donnees, etc.) avec les parties prenantes cles. Sans impacter les systemes reels, il permet de tester vos procedures, d'identifier les lacunes, de former les equipes et d'ameliorer la coordination en situation de crise.

Question 24

Qu'est-ce que la cyber-resilience ?

Accepted Answer

La cyber-resilience est la capacite d'une organisation a anticiper, resister, se retablir et evoluer face aux cyberattaques et aux incidents. Elle va au-dela de la simple cybersecurite en integrant la continuite d'activite, la gestion de crise, l'adaptabilite et l'apprentissage continu pour maintenir les operations meme durant un incident.

Foire Aux Questions