Conseil et conformité
Structurer votre gouvernance, maîtriser vos risques et faire reconnaître le niveau de sécurité de vos systèmes.
- Gouvernance SSI et PSSI
- Analyse de risques EBIOS RM
- Homologation de sécurité
- Accompagnement SMSI (ISO 27001, HDS)
Gouvernance · Sécurité · Supervision
Votre sécurité informatique, maîtrisée de bout en bout.
Gouvernance, gestion des risques, conformité, remédiation, déploiement de solutions de sécurité et supervision : nous transformons vos exigences de sécurité en dispositifs opérationnels mesurables.
Notre approche
- Évaluer : identifier les vulnérabilités, risques, écarts et priorités.
- Protéger : déployer les contrôles et solutions adaptés à votre environnement.
- Superviser : surveiller vos infrastructures, services et événements en continu.
- Améliorer : mesurer, corriger, documenter et faire progresser votre niveau de sécurité.
- 24/7Supervision
- 99,9 %Disponibilité cible
- +40Environnements accompagnés
- 15 minDélai de prise en compte
Nos expertises
Une expertise cyber, pensée pour le terrain.
Des prestations complémentaires pour couvrir les dimensions stratégiques, techniques et opérationnelles de votre sécurité informatique.
Formation et sensibilisation
Un programme de sensibilisation cohérent et des formations SSI adaptées à chaque profil, des utilisateurs aux RSSI.
- Simulation de phishing
- Ateliers, QCM et e-learning
- Formations SSI par profil
- ISO 27001 · 27005 · CISSP · eJPTv2
Désinfection virale et remédiation
Intervenir rapidement lorsqu'un poste ou un système est compromis et rétablir un environnement maîtrisé.
- Diagnostic et identification de la menace
- Confinement et suppression
- Durcissement post-incident
- Rapport d'intervention
Scan de vulnérabilités
Identifier vos failles, les prioriser selon leur criticité réelle et piloter leur remédiation dans la durée.
- Cadrage et déploiement de la solution
- Scans internes et externes
- Priorisation par criticité
- Rapports et tableaux de bord
Supervision et support
Disponibilité, visibilité et maîtrise de vos environnements grâce à une supervision structurée et un support organisé.
- Supervision infrastructure et réseau
- Alerting et escalades
- Gestion des incidents et tickets
- Support N1, N2, N3
Un besoin spécifique ?
Nos consultants étudient votre contexte et vous proposent une intervention adaptée à vos contraintes.
Exposer votre besoinNos offres
Des exigences de sécurité aux actions concrètes.
Conseil et conformité
Gouvernance, risques et conformité
Des prestations de conseil à forte valeur ajoutée : gouvernance, gestion des risques, homologation et accompagnement à la certification.
EBIOS RMPSSISMSIISO 27001HDS
Gouvernance
- Structuration de la gouvernance SSI
- Rôles et responsabilités
- PSSI et politiques de sécurité
- Comités et instances de pilotage
- Indicateurs de sécurité
Risques
- Identification des actifs
- Analyse de risques EBIOS RM
- Analyse des vulnérabilités
- Cartographie des risques
- Suivi des risques résiduels
Conformité
- Analyse d'écarts
- Homologation et audits
- Exigences réglementaires
- Accompagnement SMSI
- Suivi des actions
Pilotage
- Tableaux de bord de sécurité
- Suivi des plans d'action
- Reporting direction
- Indicateurs de conformité
- Revue périodique
Formation
Chaque profil au bon niveau
Nous élaborons et mettons en place votre programme de sensibilisation, puis animons des formations SSI adaptées au rôle de chacun.
RSSIDSIAdministrateursÉquipes industriellesDéveloppeursChefs de projet
- ConcevoirUn programme construit selon vos populations, vos risques et votre culture.
- SensibiliserSimulations, ateliers, QCM et e-learning pour ancrer les bons réflexes.
- FormerDes formations SSI animées selon le profil de chaque participant.
- MesurerSuivre la progression et ajuster le programme dans la durée.
Préparation aux certifications
ISO 27001Management de la sécurité
Comprendre les exigences de la norme et savoir mettre en place, auditer et faire vivre un SMSI.
ISO 27005Gestion des risques
Maîtriser la démarche d'appréciation et de traitement des risques liés à la sécurité de l'information.
CISSPExpertise sécurité
Parcourir les domaines de connaissances de la certification et s'entraîner à l'examen.
eJPTv2Pratique offensive
Acquérir les bases du test d'intrusion : reconnaissance, énumération et exploitation.
Réponse à incident
Désinfection virale et remédiation
Un processus maîtrisé, de la détection à la sécurisation durable de l'environnement.
- DétectionSignalement ou alerte
- IsolationConfinement immédiat
- AnalyseIdentification de la menace
- DésinfectionSuppression et nettoyage
- VérificationContrôle d'intégrité
- SécurisationDurcissement post-incident
Gestion des vulnérabilités
Déploiement de solutions de scan
Une visibilité continue sur l'exposition réelle de votre infrastructure, avec une priorisation des correctifs fondée sur la criticité.
PostesServeursRéseauApplicationsCloud
- CadrageDéfinition du périmètre
- DéploiementMise en place de la solution
- ScansInternes et externes
- PriorisationSelon la criticité réelle
- CorrectifsSuivi de la remédiation
- ReportingRapports et tableaux de bord
Supervision et support
Une expertise humaine, outillée
Nos consultants interviennent au quotidien sur des environnements Linux, AIX et Windows, avec une maîtrise de ServiceNow pour le pilotage des tickets et de Zabbix pour la supervision technique, du premier contact utilisateur jusqu'aux interventions les plus techniques.
Support N1
- Qualification des tickets
- Droits sur les comptes AD
- Réinitialisation d'accès
- Suivi et escalade
Support N2
- Extension stockage et RAM
- Mises en production (MEP)
- Déploiement middleware
- Diagnostic Linux, AIX, Windows
Support N3
- Incidents critiques
- Analyse des causes racines
- Architecture et optimisation
- Appui aux équipes N1/N2
Outils et pilotage
- Tickets sous ServiceNow
- Supervision via Zabbix
- Reporting de charge
- Documentation
LinuxAIXWindows ServerActive DirectoryServiceNowZabbixDockerAnsibleVMwareProxmoxNessusNginxApacheNmap
Méthode
Une démarche structurée, de l'analyse à l'exploitation.
La cybersécurité ne se limite pas à bloquer une attaque : elle consiste à comprendre vos risques, structurer votre gouvernance, protéger vos environnements et maintenir durablement votre niveau de sécurité.
Comprendre
Vos enjeux, votre environnement et vos contraintes.
Évaluer
Votre niveau de risque, vos écarts et vos besoins.
Construire
Une réponse adaptée à votre organisation.
Déployer
Les solutions et processus nécessaires.
Superviser
La sécurité et la disponibilité dans la durée.
Pourquoi Dahmane Cyber
Une approche qui combine stratégie et opérationnel.
Expertise
Une compréhension à la fois technique et organisationnelle des problématiques de sécurité.
Réactivité
Une capacité à intervenir rapidement sur les incidents et les besoins opérationnels.
Traçabilité
Des actions documentées, mesurées et suivies.
Vision globale
Une approche qui relie gouvernance, sécurité, infrastructure et exploitation.
Consultants
Des consultants engagés, à l'expérience éprouvée.
Trois profils complémentaires, issus de secteurs exigeants, pour couvrir vos enjeux de formation, d'infrastructure et de gouvernance.
Formation cyber
Expert Formation cyber
Conçoit et anime des formations et des programmes de montée en compétence en cybersécurité, du management de la sécurité de l'information aux exigences de conformité du secteur bancaire.
Certifications
ISO 27001CISSP
Domaines d'intervention
- Formations ISO 27001 : mise en place, audit et amélioration d'un SMSI
- Préparation à la certification CISSP
- Sensibilisation et formations SSI par profil
- Sécurité des environnements bancaires et PCI
Expérience : Milieu bancaire · Environnements PCI
Systèmes et sécurité
Consultant Systèmes et sécurité
Profil technique polyvalent : administration des systèmes, support, supervision et sécurisation des infrastructures, en start-up comme en grande infrastructure.
Certifications
eJPT
Domaines d'intervention
- Administration et sécurisation des systèmes
- Supervision et monitoring des services
- Support opérationnel et gestion des incidents
- Test d'intrusion : reconnaissance, énumération, exploitation
Expérience : Start-up · Filiale nationale autoroutière
Gouvernance · Conformité
Expert Gouvernance et Conformité
Accompagne les organisations dans la structuration de leur gouvernance sécurité et la mise en conformité, dans des contextes réglementaires exigeants et des groupes internationaux.
Contextes d'expertise
BancaireGroupes asiatiques
Domaines d'intervention
- Gouvernance SSI, politiques et pilotage
- Gestion des risques et analyse d'écarts
- Conformité réglementaire et préparation aux audits
- Coordination d'équipes multiculturelles
Expérience : Milieu bancaire · Groupes asiatiques
Référentiels et technologies
Des standards reconnus, des outils éprouvés.
- ISO 27001
- ISO 27005
- EBIOS RM
- HDS
- PCI DSS
- CISSP
- ServiceNow
- Zabbix
- Microsoft Azure
- Active Directory
- Linux · AIX
- Windows Server
Cas d'usage
Des réponses concrètes à des situations réelles.
Un poste compromis ?
Diagnostic, isolation, désinfection, contrôle post-incident.
Des exigences à transformer en actions ?
Analyse d'écarts, cartographie des risques, plans d'action.
Une nouvelle solution à intégrer ?
Architecture, configuration, intégration et mise en production.
Besoin d'une visibilité permanente ?
Supervision, alerting, support et gestion des incidents.
Votre sécurité mérite une vision claire.
Parlons de vos enjeux de cybersécurité, de supervision et de transformation IT.
Contact
Parlons de votre environnement.
Expliquez-nous votre besoin. Notre équipe reviendra vers vous pour identifier la meilleure approche.