← Toutes les expertises

Nos domaines d’expertise

Cybersécurité

Nous vous accompagnons sur tout le cycle de vie de la cybersécurité, de la gouvernance à la réponse aux incidents, pour une sécurité adaptée à vos risques et durablement intégrée à vos activités.

Parlons de votre besoin

Notre accompagnement

01 · Gouverner

Gouvernance, risques & conformité

Nous définissons avec vous un cadre de sécurité adapté à vos enjeux et à vos obligations.

  • PSSI Politique de sécurité des systèmes d’information
  • Analyse & gestion des risques Identification et traitement des risques cyber
  • Conformité ISO 27001, PCI DSS, SWIFT CSP, protection des données personnelles
  • PCA / PRA Plans de continuité et de reprise d’activité
02 · Évaluer

Audits & tests d’intrusion

Nous identifions vos failles avant qu’elles ne soient exploitées.

  • Audit organisationnel & technique Maturité, pratiques et dispositifs de sécurité
  • Audit de configuration CIS Contrôle des systèmes au regard des CIS Benchmarks
  • Tests d’intrusion Web & API Applications, portails et services exposés
  • Tests d’intrusion infrastructure Réseau interne, externe et Wi-Fi
  • Tests d’intrusion mobile Applications iOS et Android
03 · Protéger

Protection & durcissement

Nous réduisons durablement votre surface d’attaque.

  • Durcissement des systèmes Serveurs, postes, bases de données et équipements réseau
  • Gestion des vulnérabilités Scans réguliers, priorisation et suivi des correctifs
  • Identités & accès IAM, comptes à privilèges et authentification forte
  • Architecture sécurisée Segmentation réseau et sécurité du cloud
04 · Détecter

SOC privé & supervision

Nous surveillons votre environnement pour détecter les menaces au plus tôt.

  • Supervision de sécurité (SIEM) Collecte et corrélation des événements
  • Qualification des alertes Analyse, tri et escalade des incidents
  • Protection des terminaux (EDR) Déploiement et exploitation
  • Veille sur les menaces Suivi des vulnérabilités et des campagnes d’attaque
05 · Répondre

Réponse aux incidents & reprise

Nous vous aidons à contenir un incident et à reprendre vos activités.

  • Réponse aux incidents Confinement, éradication et remédiation
  • Investigation numérique Analyse forensique et identification des causes
  • Gestion de crise Coordination, communication et prise de décision
  • Retour d’expérience Plan d’actions pour éviter la récidive
06 · Sensibiliser

Sensibilisation & formation

Nous faisons de vos équipes votre première ligne de défense.

  • Sensibilisation des collaborateurs Bonnes pratiques et réflexes au quotidien
  • Phishing simulé Mesure et amélioration de la vigilance
  • Formations techniques Équipes IT, développement et sécurité
  • Exercices de crise Simulations d’incidents sur table

Exemples de livrables

  • Évaluation de la posture de sécurité et cartographie des risques.
  • Rapports d’audit et de tests d’intrusion avec constats classés par criticité.
  • Dispositif de surveillance, procédures d’escalade et tableaux de bord.
  • Plan de remédiation priorisé et transfert de compétences.
Parlons de votre besoin

Certifications

Un réseau de collaborateurs certifiés

Nuwona s’appuie sur un réseau de collaborateurs et d’experts titulaires des certifications de référence du secteur, mobilisés selon les besoins de chaque mission.

Sécurité de l’information

  • ISO/IEC 27001 Lead Auditor
  • ISO/IEC 27001 Lead Implementer
  • CISSP
  • CISM
  • CISA
  • CEH
  • OSCP
  • CompTIA Security+

Cloud & infrastructure

  • AWS
  • Microsoft Azure
  • Google Cloud
  • Kubernetes (CKA)
  • Red Hat / Linux
  • Cisco CCNA / CCNP

Services & gestion de projet

  • ITIL 4
  • PMP
  • PRINCE2
  • TOGAF
  • Scrum / SAFe

Expertises complémentaires

Performance Engineering & Observability

Mesurer, comprendre et améliorer en continu la performance et la fiabilité de vos services.

Découvrir cette expertise →

Bases de données

Auditer, sécuriser et optimiser vos bases de données pour des systèmes stables, rapides et conformes.

Découvrir cette expertise →

Automatisation

Fluidifier vos opérations en automatisant les processus, les échanges et les décisions répétitives.

Découvrir cette expertise →