Mubiz CyberSécurité

Démarche

1. Entretiens avec la direction et les responsables informatiques
2. Inventaire des actifs, des accès et des sauvegardes
3. Scan de la surface d’attaque et de l’Active Directory
4. Revue des politiques et des pratiques
5. Restitution priorisée à la direction

Outils

• SwissCyberCheck (surface d’attaque : DNS, certificats, ports, applications)
• OpenVAS / Greenbone (vulnérabilités)
• PingCastle (Active Directory)
• Nmap
• Grille de self-assessment ISO 27001

Livrables

• Rapport d’audit avec cartographie des risques
• Registre de risques initial
• Plan d’action chiffré et priorisé (90 jours, 12 mois)
• Restitution en réunion de direction

Indicateurs de succès

• Score d’exposition avant et après
• Nombre de vulnérabilités critiques ouvertes
• Part des sauvegardes réellement testées
• Délai de correction des points critiques

Démarche

1. Choix des briques à partir de l’audit
2. Maquette sur un périmètre pilote
3. Déploiement progressif, service par service
4. Formation des équipes et documentation

Outils

• Wazuh (SIEM et XDR)
• Vaultwarden / Bitwarden (coffre de mots de passe)
• Authelia (authentification multifacteur, SSO)
• OPNsense (pare-feu, VPN WireGuard, IDS/IPS)
• Rspamd / Mailcow (filtrage des e-mails)
• Restic / UrBackup (sauvegardes chiffrées)
• Zabbix (supervision)

Livrables

• Services installés chez vous ou sur un hébergement suisse, conteneurisés
• Procédures d’exploitation et de reprise
• Comptes, droits et journaux configurés
• Formation des utilisateurs et des administrateurs

Indicateurs de succès

• Authentification multifacteur active sur 100 % des comptes à privilèges
• Sauvegardes chiffrées avec test de restauration mensuel réussi
• Alertes du SIEM qualifiées et traitées
• Calendrier de déploiement tenu

Démarche

1. Calendrier de mises à jour et de correctifs
2. Surveillance continue et revue mensuelle des alertes
3. Scan de vulnérabilités récurrent
4. Test de restauration trimestriel
5. Rapport mensuel

Outils

• Zabbix (supervision)
• Wazuh (détection)
• OpenVAS (scan récurrent)
• Patching automatique et durcissement CIS niveau 2
• Restic / UrBackup (sauvegardes)

Livrables

• Rapport mensuel : vulnérabilités, incidents, sauvegardes, disponibilité
• Journal des changements
• Plan de correctifs
• Tests de restauration documentés

Indicateurs de succès

• Correctifs critiques appliqués en moins de 7 jours
• Disponibilité des services
• Taux de restaurations réussies
• Nombre d’incidents et temps de résolution

Démarche

1. Jours par mois définis, comité sécurité mensuel
2. Feuille de route et arbitrages
3. Relation avec fournisseurs, assureurs et auditeurs
4. Pilotage des incidents
5. Campagnes de sensibilisation

Outils

• Registre de risques
• Politiques et standards internes (rédaction)
• Tableau de bord d’indicateurs
• Campagnes de phishing internes et formations
• Appels d’offres et benchmarks par domaine

Livrables

• Politiques et standards à jour
• Registre de risques tenu
• Reporting trimestriel à la direction
• Plan de réponse aux incidents
• Cahiers des charges et évaluations d’offres

Indicateurs de succès

• Risques majeurs traités selon le plan
• Taux de clics aux campagnes de phishing en baisse
• Exigences de conformité couvertes (self-assessment ISO 27001)
• Délai de réponse aux incidents