Conformité et référentiels
ANKHSHIELD adapte les normes, standards, référentiels et exigences de sécurité au secteur d’activité, au contexte réglementaire, aux risques et aux objectifs de conformité propres à chaque organisation. Ne pas présenter ANKHSHIELD comme organisme de certification et ne pas laisser entendre que toutes les normes citées sont obligatoires ou certifiables.
Nos domaines d’intervention en cybersécurité
ANKHSHIELD accompagne les organisations dans la protection de leurs systèmes d’information, infrastructures numériques et environnements industriels. Nos interventions couvrent la gouvernance, l’évaluation des risques, l’architecture de sécurité, la protection des infrastructures critiques et l’accompagnement à la conformité, en s’appuyant sur des normes, standards et référentiels reconnus.
Normes, standards et référentiels
• ISO/IEC 27001
• ISO/IEC 27002
• NIST CSF (Cybersécurité)
• NIST SP 800-53
• CIS Controls
• CIS Benchmarks
Cybersécurité des SI et infrastructures
Sécurisation des systèmes d’information, réseaux, serveurs, postes de travail, services numériques et infrastructures hybrides. ANKHSHIELD accompagne les organisations dans la définition et la mise en œuvre de mesures de protection adaptées à leurs risques et à leurs exigences de sécurité.
Prestations
• Architecture de sécurité
• Durcissement des systèmes
• Sécurité réseau
• Gestion des accès
• Gestion des vulnérabilités
• Supervision et amélioration continue
Normes, standards et référentiels
• IEC 62443
• NIST SP 800-82
• ISO/IEC 27001
• ISO/IEC 27019
• NIST Cybersecurity Framework (NIST CSF)
Cybersécurité industrielle – OT/ICS
Protection des environnements industriels, systèmes de contrôle-commande et infrastructures OT en tenant compte des impératifs de disponibilité, de sûreté et de continuité des opérations.
Prestations
• Audit OT/ICS
• Segmentation IT/OT
• Zones et conduits
• DMZ industrielle
• Sécurisation des accès distants
• Gestion des vulnérabilités OT
• Supervision et détection
Normes, standards et référentiels
• ISO/IEC 27005
• ISO 31000
• NIST SP 800-30
• NIST Cybersecurity Framework (NIST CSF)
• EBIOS Risk Manager
Audit et gestion des risques
Évaluation du niveau de sécurité, identification des vulnérabilités et des scénarios de risque, appréciation des impacts et accompagnement dans la définition et le suivi des plans de traitement.
Prestations
• Audit de sécurité
• Analyse des risques
• Évaluation des vulnérabilités
• Analyse des écarts
• Plans de traitement
• Accompagnement à la conformité
Normes, standards et référentiels
• NIST SP 800-207
• NIST SP 800-207A
• ISO/IEC 27001
• ISO/IEC 27002
• NIST CSF
• CIS Controls
Architecture et Zero Trust
Conception d’architectures de sécurité modernes fondées sur la maîtrise des identités, le moindre privilège, la segmentation et la vérification continue des accès aux ressources.
Prestations
• Architecture Zero Trust
• IAM
• MFA
• PAM
• ZTNA
• Microsegmentation
• Sécurisation des accès
• Architecture hybride et Cloud
Normes, standards et référentiels
• ISO/IEC 27001
• ISO 22301
• ISO/IEC 27031
• NIST CSF (Cybersécurité)
• IEC 62443
• ISO/IEC 27019
Sécurité des infrastructures critiques
Accompagnement des opérateurs et organisations exploitant des infrastructures et services critiques afin d’améliorer leur protection, leur disponibilité, leur résilience et leur capacité de continuité face aux incidents cyber.
Prestations
• Protection des infrastructures critiques
• Résilience
• Continuité d’activité
• PCA et PRA
• Sécurisation IT/OT
• Architecture haute disponibilité
• Gestion des incidents