Aller au contenu principal

Expertise

Cybersécurité, conseil & audit IT

Protection des données couvertes par le secret professionnel, audits, plan de continuité.

Le problème

Un cabinet détient des informations parmi les plus sensibles qui soient. Une fuite ne coûte pas seulement de l'argent : elle met en cause le secret professionnel et la responsabilité de l'associé. Or la plupart des structures n'ont jamais fait auditer leur système d'information.

Notre réponse

Le secret professionnel ne souffre aucune exception. Nous auditons votre système d'information, cloisonnons les accès, chiffrons les postes et les sauvegardes, sensibilisons vos collaborateurs et bâtissons votre plan de continuité — le tout assorti d'un engagement contractuel de sous-traitant conforme au Code du numérique béninois et opposable devant l'APDP.

01 Fonctionnalités

Ce que cela recouvre.

  • Audit du système d'information
  • Politique de sécurité et charte informatique
  • Chiffrement des postes et des sauvegardes
  • Gestion des accès et des mots de passe
  • Sensibilisation des collaborateurs
  • Plan de continuité et de reprise d'activité
  • Tests de restauration des sauvegardes

Technologies

  • Chiffrement AES-256
  • Authentification à deux facteurs
  • VPN
  • Sauvegarde 3-2-1
  • Journalisation

Cas d'usage

Après un audit, un cabinet découvre que ses sauvegardes n'avaient jamais été testées en restauration. Le plan de continuité mis en place inclut désormais un test trimestriel documenté.

02 Questions fréquentes

Ce que l'on nous demande.

Par plusieurs mesures cumulatives. Nous intervenons comme sous-traitant au sens du Code du numérique béninois : vous restez responsable de traitement, et un engagement contractuel encadre nos obligations avant tout accès à vos données. Les échanges et les sauvegardes sont chiffrés. Les droits d'accès sont définis par profil et par dossier, et chaque consultation est journalisée — la piste d'audit est opposable. En développement, nous travaillons sur des données anonymisées et non sur vos dossiers réels. Enfin, nous vous remettons la documentation qui alimente votre registre des traitements et vous permet de justifier ces mesures devant l'APDP comme devant votre Ordre.

C'est une décision qui vous appartient et que nous prenons avec vous au cadrage. Trois options : hébergement mutualisé ou dédié chez un prestataire, hébergement sur vos propres serveurs, ou solution mixte. Nous vous exposons les implications de chacune en matière de coût, de disponibilité et de souveraineté, et vous tranchez. Dans tous les cas, la localisation est écrite au contrat.

Parlons-en

Parlons de votre projet.

Un échange de trente minutes suffit à savoir si nous sommes le bon partenaire.

Demander un devis Appeler WhatsApp