Audit de sécurité des systèmes
d’information
Audit d’architecture
Analyse de la sécurité des réseaux, systèmes, serveurs et équipements (firewalls, routeurs, switches, etc.). Vérification des configurations, des flux réseau, de la segmentation et des mécanismes de sécurité en place.
Audit de configuration et de durcissement
Évaluation des systèmes (Windows, Linux, bases de données, middleware) par rapport aux bonnes pratiques de sécurité et aux benchmarks de durcissement (CIS, STIG, ANSSI, DNSSI, etc.).
Audit de sécurité applicative
(code source ou boîte noire)
Analyse des applications web ou métiers pour détecter les failles de sécurité (OWASP Top 10, injection, XSS, mauvaise gestion des sessions, etc.).
Audit de conformité
Évaluation du respect des normes et référentiels en vigueur (ISO/IEC 27001, NIS2, ect) avec des recommandations pour combler les écarts.
Audit organisationnel
"Vérification de l’existence et de la pertinence des politiques, procédures, chartes, et du niveau de sensibilisation des utilisateurs à la cybersécurité.
Tests d’intrusion externes et internes
Boîte noire, boîte blanche, boîte grise, Red Teaming.
FAQ
Questions fréquemment posées
Nous accompagnons tous types de structures : PME, grandes entreprises, collectivités et organisations sensibles. Nos services sont adaptés à chaque niveau de maturité en cybersécurité.
L’audit de sécurité évalue globalement la posture de sécurité d’un système, tandis que le test d’intrusion (pentest) simule une attaque réelle pour identifier les failles exploitables par un attaquant.
Oui, nous offrons des services managés (MSSP) incluant la surveillance 24/7, la détection des menaces (SIEM), la gestion des vulnérabilités et la réponse aux incidents.
Nos consultants disposent de certifications reconnues (CISSP, CEH, ISO 27001 Lead Auditor, etc.) et nous appliquons des méthodologies strictes conformes aux standards internationaux.
Nous évaluons vos risques, définissons une stratégie adaptée, mettons en place des politiques de sécurité et vous accompagnons dans la conformité aux normes (ISO 27001, RGPD, NIS2…).
Oui, nous proposons des formations sur mesure pour les utilisateurs, les administrateurs et les équipes techniques : sensibilisation, hygiène numérique, gestion des incidents, sécurité offensive, etc.
Contactez-nous
- +212522266545/266590
- +212522266617
- contact@arcashield.com
- 6, Bis Rue Najib Mahfoud- CASABLANCA. MAROC