MUST
Militära underrättelse- och säkerhetstjänsten — expérience des exigences liées aux marchés protégés au titre de la sécurité.
Conformité et réglementation
Référentiels, contrôle et documentation qui tient.
NIS2, DORA, CRA, CER, RGPD, la loi suédoise sur la protection de la sécurité et d’autres encore. Nous ne délivrons aucun certificat — nous fournissons la documentation technique dont les auditeurs, les autorités de contrôle et les systèmes de management ont besoin.
Référentiels et réglementation
Documentation pour la conformité réglementaire
Nos tests d’intrusion et nos audits sont conçus pour que les constats, les mesures et les preuves soient directement utilisables dans votre travail de conformité. Le tableau indique ce que nous pouvons fournir comme documentation.
| Référentiel | Périmètre | Ce que nous fournissons comme documentation |
|---|---|---|
| NIS2 | Services essentiels et numériques dans l’UE | Tests d’intrusion, procédures d’incident et preuves des mesures de gestion des risques |
| DORA | Acteurs financiers — risque TIC et résilience numérique | Tests des systèmes critiques, risque des tiers et exercices d’incident |
| CRA | Produits comportant des éléments numériques (Cyber Resilience Act) | Tests de sécurité et gestion des vulnérabilités des produits |
| CER | Infrastructures critiques — résilience des entités critiques | Tests de robustesse, analyse des dépendances et préparation aux incidents |
| RGPD | Données personnelles — vie privée et sécurité de l’information | Mesures techniques et organisationnelles, article 32 |
| Säkerhetsskyddslagen | Activité sensible du point de vue de la sécurité en Suède | Habilitation de sécurité, classification et analyse de protection de la sécurité |
| SSMFS | Activité nucléaire (Strålsäkerhetsmyndigheten) | Audits de sécurité informatique des installations nucléaires |
| IAEA | Contrôle international des matières nucléaires | Protection et sécurité de l’information des matières nucléaires |
| IEC 62443 | Systèmes de contrôle industriels (ICS/OT) | Segmentation, sécurité réseau et tests d’intrusion OT |
| NERC CIP | Systèmes électriques — infrastructure critique | Protection des environnements d’exploitation et des systèmes de contrôle |
| PDL | Loi sur les données des patients — soins de santé | Contrôle d’accès, journalisation et confidentialité dans les systèmes de soins |
| MDR | Dispositifs médicaux | Tests de sécurité des logiciels médicaux |
| EHDS | Espace européen des données de santé | Protection des données de santé et contrôle d’accès |
| ISO 27001 | Système de management de la sécurité de l’information | Tests d’intrusion, évaluations des risques et preuves pour les contrôles de l’Annexe A |
| SOC 2 | Fournisseurs cloud et SaaS | Tests de disponibilité, de sécurité et de confidentialité |
| PCI DSS | Paiements par carte | Tests d’intrusion et segmentation pour les données de carte |
| CIS | Durcissement de base (Center for Internet Security) | Revue de configuration et audit de durcissement |
| NIST | Cadre de cybersécurité (CSF/800-53) | Analyse des écarts et contrôles techniques face aux exigences NIST |
Nous ne délivrons aucun certificat et n’approuvons aucun audit. La certification est délivrée par des organismes de certification accrédités — notre rôle est de produire la documentation technique qui rend l’audit possible à réussir.
Autorités
MUST, FRA, Regeringskansliet et Sida
Nos consultants ont une longue expérience du travail aux côtés des forces armées suédoises, du renseignement radio et de la chancellerie gouvernementale — non pas comme salariés, mais comme consultants en étroite collaboration. Nous connaissons leurs exigences en matière de protection de la sécurité, de secret et de fiabilité de livraison.
FRA
Försvarets radioanstalt — expérience du renseignement d’origine électromagnétique et des communications sécurisées.
Regeringskansliet
Expérience de missions au plus près de la chancellerie gouvernementale — exigences élevées de confidentialité.
Sida
Styrelsen för internationellt utvecklingssamarbete — sécurité des missions internationales.
Protection de la sécurité et défense totale
Protection de la sécurité et défense totale
Pour les activités couvertes par la loi suédoise sur la protection de la sécurité ou intégrées à la défense totale, nous aidons à produire la documentation technique : analyse de protection de la sécurité, classification, habilitation de sécurité et durcissement des systèmes critiques pour la capacité d’approvisionnement de la Suède.
- Analyse de protection de la sécurité et classification
- Documentation technique pour l’habilitation de sécurité
- Durcissement des systèmes dans les activités essentielles à la défense totale
- Planification de continuité pour les crises et l’état de préparation renforcé
Preuves et rapports expurgés
Preuves et rapports expurgés
Nous publions les rapports expurgés et les preuves de missions réalisées sous Divulgations — dans la mesure où ces missions ne sont pas couvertes par le secret.
Besoin de documentation pour un audit ?
Indiquez la réglementation applicable à votre activité et nous reviendrons avec une proposition et un devis.