Réponse aux incidents, sans bruit et avec méthode
Canal direct, confinement rapide et accompagnement jusqu’à la clôture
Détection 24h/24 via SOC/MDR ; les autres services sont traités en priorité pendant les heures ouvrées.
01 / 07
Quand ça arrive, il faut des décisions, pas des alertes
Nous ouvrons un canal de communication immédiat, évaluons l’ampleur réelle et priorisons les actions pour contenir vite, récupérer avec discernement et documenter l’essentiel. Sans jargon inutile : ce qui se passe, ce que nous faisons et pourquoi.
02 / 07
Ce que nous ferons pour vous
Premières heures
- Canal direct avec des analystes seniors (téléphone et messagerie sécurisée).
- Confinement initial et visibilité rapide des équipements et comptes affectés.
- Recommandation d’activer un EDR compatible (p. ex., Microsoft Defender, Bitdefender, Sophos) pour accélérer l’enquête.
Premier jour
- Isolement où nécessaire et restauration sûre dès que possible.
- Coordination avec vos équipes (IT/direction) et—si vous le souhaitez—accompagnement exécutif type vCISO.
Jours suivants
- Analyse technique et chronologie de l’incident (forensique selon cadrage/priorités du cas).
- Recommandations priorisées par le risque et appui aux notifications réglementaires si besoin.
03 / 07
Cogestion réelle et gouvernance active
- Canal direct et règles claires dès le départ.
- Décisions co-signées avec vous (pas de « boîte noire »).
- Conseil juridique coordonné pour la conservation des preuves et les notifications si nécessaire.
- Clôture avec leçons apprises et feuille de route d’amélioration.
- Rapport technique avec preuves.
- Réunion de clôture et plan d’amélioration aligné au business.
04 / 07
Où intervenons-nous ?
Barcelone, Gérone, reste de la Catalogne et Andorre. Support à distance sur tout le territoire.
05 / 07
Livrables pensés pour la direction et l’IT
- Résumé exécutif en 1 page: impact, décisions, prochaines étapes.
- Rapport technique avec preuves.
- Réunion de clôture et plan d’amélioration aligné au business.
06 / 07
Services
07 / 07
Foire aux questions
Oui, avec une position claire : nous ne négocions pas avec les attaquants. Nous priorisons le confinement et la récupération et guidons les notifications aux autorités compétentes, en coordination avec vos équipes et le juridique.
Oui. Équipe forensique externe spécialisée (budget et périmètre définis) pour collecte de preuves avec chaîne de conservation, analyse technique et documentation valable pour audits ou procédures.
Très simple : canal direct (téléphone et messagerie sécurisée), cadrage rapide et priorités, puis confinement. Nous indiquons les prochaines étapes et la documentation minimale requise.
Oui. Préparation des avis aux autorités (ex. NIS2/APD) et des communications internes/externes, en coordination avec le juridique et, si nécessaire, votre équipe communication.
Oui. Coordination des exigences (contacts, reporting, preuves) afin d’accélérer les autorisations et réduire les frictions pendant la gestion de l’incident.
