Italiano
English
Español
Português
Deutsch
Français
Cybersécurité
Cybersécurité
Audit de sécurité, évaluation des risques (risk assessment), mise en conformité avec la directive NIS2 et protection continue : nous sécurisons les données, les systèmes et les activités de votre entreprise.
La sécurité informatique n'est plus seulement une question technique : c'est une responsabilité de l'entreprise et, avec la directive NIS2, c'est aussi une obligation légale pour de nombreuses sociétés. Nous vous accompagnons tout au long du parcours : de l'audit initial au risk assessment, des procédures de conformité à la protection et à la surveillance continues.
Un partenaire unique pour analyser les risques, sécuriser réseaux, serveurs, cloud et applications, préparer la documentation requise et gérer les incidents lorsqu'ils surviennent.
Gouvernance
Audit, risques et conformité
Audit de sécurité
État des lieux complet de la sécurité : infrastructure, configurations, accès, sauvegardes, procédures et fournisseurs, avec un rapport clair des priorités.
Risk assessment
Nous identifions les actifs et les menaces, estimons la probabilité et l'impact, et définissons un plan de traitement des risques adapté à votre entreprise.
Gap analysis NIS2 et ISO/IEC 27001
Nous comparons votre situation actuelle aux exigences de la NIS2 et à la norme ISO/IEC 27001 afin d'identifier ce qui manque et dans quel ordre intervenir.
Politiques et procédures
Nous rédigeons les politiques de sécurité, la gestion des accès, des sauvegardes et des mots de passe, ainsi que la procédure de gestion et de notification des incidents.
Continuité d'activité
Plans de business continuity et de disaster recovery, testés, pour redémarrer rapidement après une panne ou une attaque.
Sécurité des fournisseurs
Évaluation des fournisseurs ICT et de la chaîne d'approvisionnement, l'un des points les plus sensibles exigés par la NIS2.
Mise en conformité avec la directive NIS2
La directive européenne NIS2, transposée en Italie par le décret législatif 138/2024 (D.Lgs. 138/2024), élargit considérablement le nombre d'entreprises tenues de garantir un niveau de sécurité informatique adéquat. Elle concerne les moyennes et grandes entreprises actives dans des secteurs considérés comme essentiels ou importants (énergie, transports, santé, numérique, industrie manufacturière, gestion des déchets, agroalimentaire, services postaux et bien d'autres) et, indirectement, leurs fournisseurs.
Les entreprises concernées doivent notamment :
s'enregistrer sur la plateforme de l'Agence nationale pour la cybersécurité (ACN) et mettre à jour leurs données chaque année ;
adopter des mesures de gestion des risques techniques et organisationnelles, proportionnées aux risques ;
notifier les incidents significatifs dans des délais serrés : alerte précoce sous 24 heures, notification sous 72 heures et rapport final sous un mois ;
impliquer les organes de direction, qui approuvent les mesures, en répondent et doivent suivre une formation spécifique.
Le non-respect de ces obligations expose à des sanctions importantes, pouvant atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial pour les entités essentielles. Nous vous aidons à déterminer si votre entreprise relève de la NIS2 et à mettre en place, étape par étape, tout ce qui est nécessaire : analyses, mesures, procédures et documentation.
Analyse
Prévention et analyse technique
Vulnerability assessment
Analyses périodiques du réseau, des serveurs et des services exposés pour détecter les vulnérabilités connues.
Penetration test
Nous simulons de véritables attaques pour vérifier la solidité de vos défenses et identifier où elles peuvent être contournées.
Sécurité des applications
Vérifications de sites web, d'applications web et d'applications mobiles face à des attaques telles que XSS et SQL injection.
Gestion des vulnérabilités
Mises à jour régulières des logiciels et des systèmes d'exploitation, et correction des failles par ordre de priorité.
Défense
Protection
Sécurité des réseaux
Firewall nouvelle génération, VPN pour les connexions à distance et segmentation des ressources critiques.
Sécurité du cloud
Configurations sécurisées et contrôles spécifiques pour les données et les applications dans le cloud.
Protection des données
Chiffrement et sauvegardes immuables, pour protéger les données contre les accès non autorisés et les ransomwares.
Protection contre les malwares
Prévention, détection et suppression des virus, ransomwares et spywares sur chaque appareil.
Gestion des identités et des accès
Authentification multifacteur et privilèges minimaux : seules les personnes autorisées accèdent aux données critiques.
Sécurité de la messagerie
Filtres et configurations (SPF, DKIM, DMARC) contre le phishing, le spoofing et les pièces jointes malveillantes.
Surveillance
Monitoring, réponse et formation
Monitoring continu
Surveillance des réseaux et des systèmes pour détecter les menaces et intervenir immédiatement.
Systèmes SIEM
Collecte et corrélation des événements de sécurité en temps réel, avec des réponses automatisées.
Réponse aux incidents
Confinement, analyse et restauration, avec un accompagnement pour les notifications obligatoires aux autorités.
Formation et simulations de phishing
Formations pour le personnel et pour les administrateurs, et campagnes de phishing simulé pour réduire le risque humain.
Certifications Google Cybersecurity
En plus de l'expérience acquise sur le terrain, les spécialistes en cybersécurité de Leonardo Network ont obtenu les certifications Google suivantes :
Foundations of Cybersecurity
Play It Safe: Manage Security Risks
Connect and Protect: Networks and Network Security
Tools of the Trade: Linux and SQL
Assets, Threats, and Vulnerabilities
Sound the Alarm: Detection and Response
Automate Cybersecurity Tasks with Python
Put It to Work: Prepare for Cybersecurity Jobs
Pourquoi choisir Leonardo Network
Du papier à la pratique : nous ne nous arrêtons pas aux documents, nous sécurisons réellement réseaux, serveurs et applications.
Une vision globale : nous gérons nous-mêmes réseaux, serveurs, cloud et logiciels, et nous connaissons donc chaque niveau de votre système.
Un langage clair : des rapports et des priorités compréhensibles aussi par la direction, pas seulement par les techniciens.
Une surveillance continue : la sécurité n'est pas une intervention ponctuelle, mais un processus que nous suivons dans la durée.
FAQ
Questions fréquentes
Cela dépend du secteur dans lequel elle opère et de sa taille : en général, les moyennes et grandes entreprises des secteurs visés par la réglementation sont concernées, mais dans certains cas des entreprises plus petites le sont aussi. Même si vous n'êtes pas directement concerné, vos clients soumis à la NIS2 pourraient vous demander des garanties de sécurité en tant que fournisseur. Nous effectuons cette vérification avec vous.
Nous intervenons pour contenir l'attaque, en analyser les causes et restaurer les systèmes. Si vous êtes une entité soumise à la NIS2, nous vous accompagnons également pour les notifications obligatoires : alerte précoce sous 24 heures, notification sous 72 heures et rapport final sous un mois.
Le vulnerability assessment identifie de manière étendue et périodique les vulnérabilités connues des systèmes. Le penetration test va plus loin : il simule une attaque réelle pour déterminer si et comment ces vulnérabilités peuvent être exploitées. Ces deux approches sont complémentaires.
Au moins une fois par an et à chaque changement important : nouveaux systèmes, migrations vers le cloud, nouveaux fournisseurs ou après un incident.
Par un audit initial : en peu de temps, nous vous donnons une vision claire des principaux risques et des priorités d'intervention, avec un plan de travail adapté à votre entreprise.
Le parcours
De la première analyse à la sécurité continue.
-
Audit
Nous analysons l'infrastructure, les accès, les procédures et les fournisseurs.
-
Risk assessment
Nous évaluons les risques et les impacts et définissons les priorités.
-
Plan et procédures
Mesures techniques, politiques et documentation pour la NIS2.
-
Mise en sécurité
Nous réalisons les interventions sur les réseaux, les systèmes et les applications.
-
Monitoring
Surveillance continue, tests périodiques et réponse aux incidents.
CONTACT
Parlons de Cybersécurité.
- Horaires
- Lun–Ven 9h00–13h00 | 14h00–18h00