Services de cybersécurité

1
Étape 1Point de départ

Évaluation de sécurité (audit)

Obligatoire avant la conception et le suivi mensuel.

Résultat attendu: Un point de départ clair sur les risques et un plan 30-60-90 pour la direction.

Ce que vous obtenez:

  • Revue complète des risques de l’environnement Microsoft
  • Revue de l’identité et des accès (Entra ID + Accès conditionnel)
  • Revue de Microsoft Purview, DLP et Defender
  • Règles Copilot et revue de la sécurité Power Platform
  • Revue des agents Copilot utilisés et de leurs connexions (intégrations, permissions et accès aux données).
  • Score de risque, priorités et rapport prêt pour l’audit
2
Étape 2Optionnel

Conception et mise en place de sécurité

Résultat attendu: Une conception de sécurité claire, alignée sur vos priorités et la conformité.

Ce que vous obtenez:

  • Conception cible et plan des contrôles
  • Mise en place par étapes d’Entra ID, de l’Accès conditionnel, de Purview, de DLP et de Defender
  • Frontières de données et règles Copilot
  • Renforcement de la sécurité Power Platform
  • Documentation des contrôles et décisions
3
Étape 3Optionnel

Suivi continu de la sécurité (mensuel)

Résultat attendu: Un pilotage continu pour maintenir une gouvernance de sécurité du tenant, avec des contrôles et des politiques cohérents qui évoluent avec l’environnement.

Ce que vous obtenez:

  • Revue mensuelle des risques et incidents
  • Vérification que les contrôles fonctionnent encore
  • Mises à jour des règles selon les changements Microsoft
  • Mise à jour du plan de sécurité et suivi des priorités
  • Synthèse pour les comités CFO/COO/CIO

Commencez par l’étape 1. Les étapes 2 et 3 sont optionnelles selon vos besoins.