Sécurité & conformité RGPD
Où sont vos données, qui y accède, comment c'est prouvé — expliqué en français clair, audité régulièrement.
Ce que nous faisons
Nous répondons par écrit à trois questions, en français clair : où sont vos données, qui y accède, et comment cela se prouve. Concrètement : les régions Microsoft utilisées, les comptes à privilèges et leur protection, les journaux d'accès, les sous-traitants, les durées de conservation.
Nous mettons ensuite en place, sur votre tenant, les mesures qui manquent : authentification forte, protection des postes, encadrement du partage externe, sauvegarde et restauration vérifiées.
Comment cela se passe
Un audit d'entrée établit l'état réel de votre tenant et les écarts avec ce que vous croyez en place — l'écart entre les deux est la seule chose intéressante. Vous recevez un document lisible par une direction, pas seulement par un administrateur, et un plan de correction ordonné par risque.
L'audit est ensuite répété à intervalle convenu et le document mis à jour : une conformité qui date de trois ans ne prouve plus rien.
Pour qui
Les entreprises qui doivent répondre à un client, un assureur ou une autorité sur l'hébergement et l'accès à leurs données, et celles qui préfèrent savoir où elles en sont avant qu'on le leur demande.
Ce n'est pas la bonne réponse si vous attendez une certification ISO 27001 clé en main : nous préparons le terrain et documentons l'existant, nous ne délivrons pas la certification.
Parlons de votre conformité.
Réponse en moins de 2 h ouvrées — par la personne qui suivra réellement votre dossier.