Pourquoi suivre un parcours d'amélioration ?
À une époque où tout est numérique, les menaces cybernétiques sont omniprésentes. Les conséquences d'un piratage peuvent être énormes, surtout pour les petites entreprises qui sont également vulnérables. Les attaques deviennent plus sophistiquées et plus difficiles à contrer. De plus, des réglementations telles que NIS 2.0 exigent une conformité.
42% des entreprises belges ont signalé un incident cybernétique en 2022. 
50% des entreprises n'ont pas de stratégie de cybersécurité. 
37 982 attaques en moyenne par an en Belgique en 2021. Quel est notre objectif ?
Votre sécurité ! Chez Cresco Cybersecurity, nous mettons tout en œuvre pour renforcer votre entreprise contre les cyberattaques. Nos parcours d'amélioration sont spécialement conçus pour guider votre organisation à travers trois étapes clés ; l'analyse, plan d’action et la mise en œuvre de solutions adaptées à vos besoins. Notre objectif est de vous fournir le soutien nécessaire pour protéger vos actifs numériques et établir une base solide en cybersécurité.
Qui est éligible ?
Chez Cresco Cybersecurity, nous voulons rendre la cybersécurité accessible à toutes les entreprises, afin d'élever ensemble le niveau de sécurité numérique en Belgique. Nous sommes là pour toutes les entreprises, qu'elles débutent tout juste dans la cybersécurité ou qu'elles soient déjà bien avancées vers un avenir numérique sécurisé.
Quel parcours pouvez-vous suivre ?
Trois versions, votre choix
Nous proposons trois parcours d'amélioration de la cybersécurité différents :
START
Analyse initiale + plan d'action
Le package START est idéal pour les entreprises souhaitant faire leurs premiers pas vers un avenir numérique sécurisé. Nous vous offrons une vue claire de votre niveau actuel de cybersécurité. Nous commençons par une évaluation de la cybersécurité macro de base et adaptons ensuite nos tests à vos besoins, comme les tests de pénétration. Tout est résumé dans des rapports clairs, nous établissons un plan d'action et le présentons aux bonnes personnes.
MEDIUM
Analyse + plan d'action + accompagnement et conseils pour résoudre un nombre limité de problèmes de sécurité
Après l'analyse et le plan d'action, nous nous concentrons sur la résolution des problèmes de sécurité critiques. Dans le package MEDIUM, nous nous concentrons sur les problèmes les plus critiques identifiés pour améliorer votre cybersécurité. Nous définissons ensemble quels aspects aborder, en fonction des besoins spécifiques de votre entreprise :
- Remédiation des vulnérabilités identifiées lors des tests de pénétration et ré-vérification
- Élaboration des inventaires
- Sécurité Cloud (Azure/GCP/AWS), Microsoft 365, Google Workspace (3 jours de mandat)
- Sécurité des e-mails & DNS
- Durcissement du réseau et des serveurs
- Stratégie et configuration de sauvegarde (3 jours de mandat)
- Configuration de durcissement du système d'exploitation (5 jours de mandat)
- Plan de formation à la sensibilisation + session de formation à la sensibilisation
- Empreinte externe
- Campagne de phishing
- Test & durcissement des endpoints
- Revue du code source - Développement sécurisé
- Test & durcissement VPN
- Test & durcissement de l'Active Directory
- Stratégie de gestion des vulnérabilités
- Préparation à la continuité des activités
- Plan de réponse aux incidents
- Implémentation EDR/SIEM
- Fourniture et rédaction de procédures, politiques et documentation
PLUS
Analyse + plan d'action + accompagnement et conseils pour résoudre les problèmes de sécurité
Le package PLUS inclut des tests approfondis, internes et externes, pour tester l'infrastructure en profondeur, comme le feraient de véritables pirates. Nous prenons également plus de temps pour l'implémentation, ce qui nous permet de travailler sur plusieurs points déjà énumérés dans le package MEDIUM.
PACKS D'EXTENSION OPTIONNELS
Si vous avez besoin de plus de temps pour implémenter des améliorations techniques, nous proposons le Pack d'extension A. Celui-ci comprend 10 jours de mandats supplémentaires pour une approche plus approfondie.
Pour une approche encore plus étendue, il y a le Pack d'extension B, offrant à nouveau 10 jours de mandats supplémentaires, permettant une approche encore plus approfondie de la phase d'implémentation.
Quelle est la durée et subvention?
Grâce à VLAIO, nous pouvons proposer des parcours à moitié prix. Nos parcours varient de 10 à 50 jours, selon vos besoins. De plus, VLAIO subventionne 50% des coûts, rendant nos services encore plus accessibles aux PME.
- START : 10 jours, dont 8 jours d'analyse et 2 jours de rédaction du plan d'action.
- MEDIUM : 20 jours, dont 8 jours d'analyse, 2 jours de rédaction du plan d'action et 10 jours d'accompagnement et de conseils.
- PLUS : 30 jours, dont 12 jours d'analyse, 2 jours de rédaction du plan d'action et 16 jours d'accompagnement et de conseils.
- PACK D'EXTENSION A : 10 jours d'accompagnement et de conseils.
- PACK D'EXTENSION B : 10 jours d'accompagnement et de conseils.
Quel est le résultat final ?
Start Le package START offre initialement une vue claire du niveau de maturité en cybersécurité actuel de votre entreprise. Vous recevrez des rapports clairs ainsi qu'un plan d'action sur mesure avec des priorités, facilitant ainsi votre démarrage. Ces rapports contribueront significativement à améliorer le niveau de maturité de votre entreprise, avec une implication appropriée. Le package START constitue ainsi la première étape vers un renforcement de la cybersécurité pour votre entreprise. Medium Dans notre package MEDIUM, nous offrons un soutien approfondi pour identifier et résoudre les vulnérabilités, ainsi que pour implémenter des solutions essentielles. Notre intervention aboutit à une amélioration significative du niveau de maturité en cybersécurité de votre entreprise. Nous nous concentrons sur l'atténuation des problèmes les plus critiques grâce à des sous-projets spécifiques axés sur le renforcement de certaines zones d'intérêt. Après notre collaboration, votre entreprise disposera non seulement d'une feuille de route claire pour les améliorations futures de la sécurité, mais aussi les améliorations les plus directes et efficaces, également appelées 'quick-wins'. Plus Le package PLUS de Cresco Cybersecurity est un service complet offrant davantage de temps pour des évaluations approfondies et l'attaque des vulnérabilités, y compris l'implémentation de solutions efficaces. Cette approche approfondie augmente significativement le niveau de maturité en cybersécurité de votre entreprise. Nous nous concentrons sur l'élimination des risques de sécurité critiques et le démarrage des sous-projets les plus importants. Après notre intervention, votre entreprise disposera d'une feuille de route détaillée et des outils nécessaires pour un avenir sécurisé et résistant aux cybermenaces. 