Services
Services de sécurité et de conformité
Trouvez un test, une norme ou une réglementation. Chaque page indique ce qu'elle exige de vous, ce que nous faisons et où s'arrête notre rôle.
/
41 services
Sécurité offensive
Des tests d'intrusion et des évaluations qui simulent les vecteurs d'attaque auxquels vous êtes réellement exposé.
- Tests d'intrusionTestTests d'intrusion par Black Fox Security : boîte noire, grise ou blanche sur un périmètre convenu, rapports métier et technique, et contre-test de vos correctifs.pentesttest d'intrusiontest de pénétration
- Tests d'applications mobilesTestTests d'applications mobiles par Black Fox Security : vos applications iOS et Android et leurs API, sur un périmètre convenu, avec rapports et contre-test.pentest mobiletest d'intrusion mobilesécurité iOS
- Tests de sécurité IoTTestTests de sécurité IoT par Black Fox Security : objet, firmware, application compagnon, cloud et mises à jour testés comme un seul produit, avec contre-test.test de sécurité IoTpentest IoTsécurité embarquée
- Tests radio et sans filTestTests radio et sans fil par Black Fox Security : Wi-Fi, Bluetooth, liaisons sub-GHz et badges d'accès, évalués sur autorisation écrite, dans les règles radio.test d'intrusion sans filsécurité Wi-Fisécurité radio
- Tests de sécurité physiqueTestTests de sécurité physique par Black Fox Security : évaluation autorisée sur site des accès, de l'accueil, de la vigilance du personnel et des salles serveurs.sécurité physiquetest d'intrusion physiqueévaluation sur site
Conformité et certification
La préparation aux normes, attestations et réglementations sur lesquelles vos clients et vos régulateurs vous interrogent. Soyez prêt pour les auditeurs officiels.
- ISO/IEC 27001Norme / ISO/IEC 27001:2022ISO/IEC 27001 avec Black Fox Security : périmètre du SMSI, appréciation des risques, déclaration d'applicabilité, audit interne et préparation à la certification.ISO 27001ISO27001SMSI
- ISO/IEC 27701NormeISO/IEC 27701 avec Black Fox Security : périmètre du PIMS, rôles de responsable de traitement et de sous-traitant, risques vie privée et préparation à la certification.ISO 27701ISO27701PIMS
- ISO 22301Norme / ISO 22301:2019ISO 22301 avec Black Fox Security : périmètre du SMCA, bilan d'impact sur l'activité, stratégies de continuité, plans, exercices et préparation à la certification.ISO 22301SMCAcontinuité d'activité
- ISO/IEC 42001Norme / ISO/IEC 42001:2023ISO/IEC 42001 avec Black Fox Security : périmètre du système de management de l'IA, risques et impacts, mesures de l'annexe A et préparation à la certification.ISO 42001ISO42001AIMS
- ISO/IEC 27017 et 27018NormeISO/IEC 27017 et 27018 avec Black Fox Security : analyse d'écarts des mesures cloud, responsabilité partagée, mesures de sous-traitant et préparation à l'audit.ISO 27017ISO 27018sécurité du cloud
- SOC 2AttestationSOC 2 avec Black Fox Security : périmètre selon les Trust Services Criteria, analyse d'écarts, conception des contrôles et préparation des preuves pour votre cabinet CPA.SOC 2SOC2SOC 2 type 1
- SOC 1AttestationSOC 1 avec Black Fox Security : objectifs de contrôle, contrôles généraux informatiques, analyse d'écarts, conception des contrôles et preuves pour votre cabinet CPA.SOC 1SOC1SOC 1 type 1
- PCI DSSNormePCI DSS avec Black Fox Security : périmètre et segmentation, analyse d'écarts, aide au SAQ, tests d'intrusion et de segmentation, et preuves pour votre évaluateur.PCI DSSPCIconformité PCI
- TISAXNormeTISAX avec Black Fox Security : objectifs d'évaluation, auto-évaluation VDA ISA, traitement des écarts, protection des prototypes et accompagnement pendant l'évaluation.TISAXVDA ISAENX
- Cyber EssentialsNormeCyber Essentials et Cyber Essentials Plus avec Black Fox Security : périmètre, les cinq contrôles techniques, traitement des écarts et préparation à l'évaluateur.Cyber EssentialsCyber Essentials PlusCE+
- IT-Grundschutz du BSIRéférentielIT-Grundschutz avec Black Fox Security : analyse de structure, besoins de protection, modélisation, contrôle IT-Grundschutz et préparation à la certification.IT-GrundschutzBSIstandards du BSI
- NIS 2Réglementation / Directive (UE) 2022/2555NIS 2 avec Black Fox Security : analyse d'assujettissement, écarts face aux mesures de gestion des risques, notification des incidents, fournisseurs.NIS 2NIS2directive NIS 2
- DORARéglementation / Règlement (UE) 2022/2554DORA avec Black Fox Security : écarts de gestion du risque lié aux TIC, notification d'incidents, tests de résilience opérationnelle et prestataires tiers.DORADigital Operational Resilience Actrèglement (UE) 2022/2554
- RGPDRéglementation / Règlement (UE) 2016/679RGPD avec Black Fox Security : registre des traitements, AIPD, sécurité du traitement, contrats de sous-traitance, violations et droits des personnes.RGPDrèglement général sur la protection des donnéesGDPR
- Cyber Resilience ActRéglementation / Règlement (UE) 2024/2847Cyber Resilience Act avec Black Fox Security : écarts face aux exigences essentielles, tests de sécurité produit, gestion des vulnérabilités et documentation.règlement sur la cyberrésilienceCyber Resilience ActCRA
- Règlement sur l'IARéglementation / Règlement (UE) 2024/1689Règlement sur l'IA avec Black Fox Security : inventaire des systèmes d'IA, classification des risques, gouvernance et documentation, tests de sécurité de l'IA.règlement sur l'intelligence artificiellerèglement sur l'IAAI Act
- HIPAARéglementationHIPAA avec Black Fox Security : analyse des risques selon la Security Rule, mesures administratives, physiques et techniques, business associates et tests.HIPAAHIPAA Security RuleePHI
Gouvernance et risques
Des audits, des évaluations des risques, des référentiels et des politiques qui montrent où vous en êtes et ce qu'il faut faire ensuite.
- Audit de sécurité de l'informationServiceAudits indépendants de sécurité de l'information par Black Fox Security selon l'ISO/IEC 27001, la 27002, le RGPD, PCI DSS, vos politiques ou un questionnaire client.audit de sécuritéaudit informatiqueaudit interne ISO 27001
- Appréciation des risquesServiceAppréciation des risques infrastructure, réseau et applications par Black Fox Security : probabilité contre gravité, registre des risques et options de traitement.appréciation des risquesanalyse de risquesregistre des risques
- NIST Cybersecurity FrameworkRéférentiel / NIST CSF 2.0NIST CSF 2.0 avec Black Fox Security : profils actuel et cible sur Govern, Identify, Protect, Detect, Respond et Recover, et un plan pour combler l'écart.NIST CSFNIST Cybersecurity FrameworkCSF 2.0
- CIS ControlsRéférentielÉvaluation et mise en œuvre des CIS Controls avec Black Fox Security : choisir son groupe de mise en œuvre, mesurer chaque safeguard et traiter l'essentiel d'abord.CIS ControlsCIS Critical Security ControlsCIS 18
- COBITRéférentielCOBIT avec Black Fox Security : un système de gouvernance du SI, objectifs de gouvernance et de management, évaluation des capacités et lien avec ISO et NIST.COBITCOBIT 2019ISACA
- Politiques et procéduresServiceBlack Fox Security rédige et revoit vos politiques de sécurité : usage, contrôle d'accès, incidents, fournisseurs, sauvegarde et plus, pour ceux qui les appliquent.politique de sécuritéPSSIcharte informatique
- Gestion des risques tiersServiceRisques fournisseurs avec Black Fox Security : inventaire, classement, questionnaires, revue des preuves et clauses contractuelles, en lien avec NIS 2 et DORA.TPRMrisque tiersgestion des risques fournisseurs
- Continuité d'activité et reprise après sinistreServicePCA et PRA avec Black Fox Security : bilan d'impact sur l'activité, plans de continuité et de reprise, tests de sauvegarde et de restauration, exercices sur table.PCAPRAcontinuité d'activité
Sécurité managée
Un travail récurrent qui empêche votre sécurité et votre conformité de se dégrader entre deux audits.
- Gestion des vulnérabilitésServiceRevues de vulnérabilités récurrentes par Black Fox Security : scans, tri, priorisation selon l'exploitabilité et l'exposition, suivi des correctifs.gestion des vulnérabilitésscan de vulnérabilitésanalyse de vulnérabilités
- Durcissement de la sécuritéServiceDurcissement par Black Fox Security : postes de travail, serveurs et réseaux, référentiels de configuration sécurisée, supervision et sécurité personnelle.durcissementdurcissement des systèmesdurcissement des serveurs
- Revues des accèsServiceRevues des accès par Black Fox Security : comptes utilisateurs et privilégiés, annuaires, cloud et applications clés, arrivées et départs, preuves d'audit.revue des accèsrecertification des accèsrevue des habilitations
- Conformité continueServiceConformité continue avec Black Fox Security : calendrier des preuves, audits internes, tests de contrôles, revue des politiques, audits de surveillance.conformité continuegestion de la conformitéaudit de surveillance
Conseil et réponse
Un responsable de la sécurité quand il vous en faut un, des réponses quand un incident s'est produit, et des formations pour les personnes qui assurent votre sécurité.
- RSSI virtuelServiceUn RSSI virtuel de Black Fox Security : stratégie et feuille de route, reporting à la direction, politiques, audits et questionnaires de sécurité clients.RSSI virtuelvCISORSSI externalisé
- Investigation numérique et réponse à incidentServiceForensique et réponse à incident par Black Fox Security : analyse post-incident, réseau et stockage, rétro-ingénierie, récupération de données, exercices.DFIRforensiqueinvestigation numérique
- Sensibilisation à la sécuritéServiceFormations Black Fox Security : sensibilisation à la sécurité et à l'ingénierie sociale, réponse à incident, DevSecOps, pour équipes, développeurs et direction.sensibilisation à la sécuritéformation cybersécuritésensibilisation hameçonnage
- Formation à l'hygiène numériqueServiceFormation pratique à l'hygiène numérique par Black Fox Security : mots de passe, MFA, hameçonnage, mises à jour, données et télétravail, adaptée à vos outils.hygiène numériquehygiène informatiqueformation cybersécurité
- Formation au développement sécuriséServiceFormation au développement sécurisé par Black Fox Security : failles du Top 10 OWASP, conception et revue de code sûres, tests de sécurité, dans votre stack.formation développement sécurisésecure codingformation code sécurisé
- Formation DevSecOpsServiceFormation DevSecOps pratique par Black Fox Security : sécurité CI/CD, infrastructure as code, conteneurs, cloud, chaîne d'approvisionnement, secrets, menaces.formation DevSecOpssécurité CI/CDinfrastructure as code
- DevSecOps et développement sécuriséServiceDevSecOps avec Black Fox Security : cycle de développement sécurisé, modélisation des menaces, revue de code, sécurité CI/CD, dépendances, secrets et formation.DevSecOpsdéveloppement sécuriséSSDLC
Absent de la liste ?
Nous travaillons avec de nombreux référentiels et pouvons nous adapter à un référentiel sur mesure. Dites-nous à quoi vous devez vous conformer.