Argos Sécurité accompagne les PME et les collectivités de France et de Suisse romande : tests d'intrusion, surveillance continue des détections, réponse à incident sous engagement de délai, mise en conformité RGPD, ISO 27001 et NIS2.
Certifications : OSCP, OSEP, CISSP, ISO 27001 Lead Implementer. Réponse P1 en 30 minutes, 7 jours sur 7.
Données agrégées et anonymisées du parc supervisé. Fenêtre glissante de 24 heures, arrêtée à la dernière minute pleine.
Chaque prestation est cadrée par un périmètre écrit, des règles d'engagement signées et un livrable exploitable par vos équipes techniques comme par votre direction. Les tarifs affichés sont des planchers hors taxes, établis pour un périmètre de référence de 50 à 250 postes.
Attaque encadrée de vos applications web, de vos API et de votre réseau interne ou exposé, avec exploitation réelle des vulnérabilités et chaînes d'attaque documentées.
Mesure de la résistance de vos sites et de vos collaborateurs : intrusion en bâtiment, clonage de badge, hameçonnage ciblé et prétexte téléphonique.
Collecte de vos journaux, écriture de règles de détection sur mesure et qualification humaine des alertes depuis notre centre d'opérations.
Confinement, éradication, restauration et analyse post-incident après une compromission avérée, un rançongiciel ou un vol de données.
Mise en conformité RGPD, ISO 27001 et NIS2, rédaction des politiques de sécurité et formation des équipes aux réflexes de défense.
Le socle que nous recommandons aux collectivités et aux PME de plus de 80 postes : surveillance permanente, test d'intrusion annuel et heures de réponse à incident prépayées.
Nous suivons le référentiel PTES et le guide d'hygiène informatique de l'ANSSI. Chaque étape produit une trace horodatée, versée dans le rapport final. Un test de périmètre courant dure trois semaines calendaires, temps de correction inclus.
Périmètre écrit, adresses et comptes autorisés, règles d'engagement signées, fenêtre d'intervention et contacts d'astreinte côté client.
Inventaire des services exposés, énumération des comptes et des partages, cartographie des dépendances et recherche de fuites publiques.
Tentatives contrôlées d'élévation de privilèges, injection, contournement d'authentification et mouvements latéraux, avec preuve à l'appui.
Mesure de l'impact réel : accès aux données sensibles, persistance possible, chemins vers les systèmes de sauvegarde et de production.
Rapport technique complet, synthèse pour la direction, criticité chiffrée et plan de remédiation ordonné par effort et par risque.
Vérification indépendante des correctifs, rejeu des chaînes d'attaque initiales et attestation de clôture remise à votre auditeur.
Toutes les actions sont menées depuis des postes dédiés, avec journalisation horodatée et liste d'exclusion signée avant le premier paquet.
Notre astreinte est joignable en permanence. Les délais ci-dessous courent à partir de l'horodatage de votre appel ou de votre courriel de déclaration, et sont mesurés puis publiés dans le bilan trimestriel.
| Priorité | Situation | Délai de prise en charge |
|---|---|---|
| P1 | Production à l'arrêt ou chiffrement en cours | 30 minutes |
| P2 | Compte à privilèges compromis ou exfiltration suspectée | 2 heures |
| P3 | Alerte confirmée sans impact immédiat sur l'activité | 4 heures ouvrées |
| P4 | Doute opérationnel, question de durcissement | 1 jour ouvré |
En cas de déclenchement P1, un canal chiffré dédié est ouvert dans l'heure, avec un ingénieur référent et une main courante partagée à chaque décision.
Un audit de conformité ne se contente pas de cocher des cases : il produit une preuve exploitable en cas de contrôle, de mise en demeure ou de sinistre.
Registre des traitements, bases légales, durées de conservation, analyse d'impact, gestion des droits des personnes et notification d'une violation de données sous 72 heures.
Périmètre : PME et collectivités. Livrable : registre, AIPD, procédure de notification.Analyse d'écart sur les 93 mesures de l'annexe A, rédaction du système de management, plan de traitement des risques et préparation à l'audit de certification.
Périmètre : organisations de 50 à 1 500 personnes. Livrable : SoA et feuille de route.Qualification de votre entité, analyse des 10 domaines de gestion des risques, mesures techniques et organisationnelles, obligations de notification et responsabilité des dirigeants.
Périmètre : énergie, santé, eau, transport, collectivités. Livrable : dossier de conformité.Également couverts sur demande : PCI DSS, ISO/IEC 27035 pour la gestion des incidents, recommandations de l'ANSSI et du centre fédéral suisse pour la cybersécurité.
Décrivez votre périmètre en quelques lignes. Un ingénieur vous rappelle sous un jour ouvré avec une première lecture de votre exposition, sans engagement.