Conseil et Expertise
Société indépendante des autres acteurs du marché NTIC (opérateurs, éditeurs, équipementiers, MSPs ...) IPELIUM développe sa propre vision de l’évolution des Systèmes d’Information et assoit sa compétence sur des réalisations concrètes dans des environnements exigeants et concurrentiels (Industrie, Banques, Distribution, Institutionnels ...).
IPELIUM vous assiste dans l’audit et l’architecture des Systèmes et des Réseaux. Vous bénéficiez de son expérience et de son savoir faire lors de l’analyse des moyens techniques et des méthodes de gestion des infrastructures.
Auditer et architecturer les moyens techniques liés à la gestion de la sécurité et des performances :
Réseaux d’infrastructure : VPN-IP MPLS, VPN IPSec, 3G, Wi-Fi,
Internet, accès distant SSL, Hot-Spot
Identification des vulnérabilités des infrastructures
Infostructures : Annuaires, messagerie, synchronisation, architecture client léger,VoIP, DNS-DHCP
Systèmes et applications : Systèmes d’exploitation, Intranet, Extranet, E-business
Outils communicants : Ergonomie, applications embarquées, sécurisation physique et logique, gestion de parc, outils de backup
Définir et enrichir le schéma Directeur de Sécurité selon les axes technique et opérationnel, évaluer les risques et définir une politique de sécurité :
Approche normalisée (Ebios, Mehari),
Axes opérationnels et stratégiques de la sécurité,
Gestion des métriques de sécurité et définition des tableaux de bord,
Déclinaison organisationnelle de la politique de sécurité.
Proposer des mesures visant à améliorer la sécurité du Système d’Information (cf. norme ISO 17799) :
Sensibilisation et responsabilisation des acteurs de l’entreprise,
classification des informations,
définition d’architecture technique en fonction de l’état de l’art,
documentation technique et d’exploitation.
Dans un contexte d’aménagement de la sécurité, il est nécessaire de définir de nouveaux référentiels et de nouveaux outils. Afin de parler le même discours que ses clients et d’apporter des réponses claires à leurs attentes, IPELIUM base sa démarche sur le pragmatisme et les années d’expérience. La connaissance des normes et le respect de l’état de l’art structurent le travail des Consultants d’IPELIUM et crédibilisent leurs actions et leurs recommandations.
IPELIUM adopte une approche et une analyse mesurées et pondérées des risques auxquels s’exposent les entreprises et propose une démarche permettant de définir des métriques autour (autres autres) des critères DICP. L’entreprise doit prendre des mesures de sécurité afin de garantir l’atteinte de ses objectifs. Si cette dernière est maintenant au fait des mesures à prendre afin de garantir les éléments de Disponibilité, d’Intégrité et de Confidentialité de ses données comme de ses traitements informatiques, elle a pris conscience qu’elle évolue maintenant dans un environnement où la législation est omniprésente (LCEN, LSF, SOX, CNIL, BALES II, etc). IPELIUM propose une approche intégrant dans les évaluations des niveaux sécurité les notions de Preuve et de Conformité à la législation.
Construire ou renforcer les piliers de vos infrastructures, implique nécessairement de réunir des expertises. Se doter du profil nécessaire pour résoudre une problématique technique spécifique à un instant donné, représente une réelle valeur ajoutée en terme de temps gagné et d’appropriation de la connaissance.
Dans cette logique, IPELIUM réunit toutes les compétences nécessaires à la sécurisation et à la rationalisation des Systèmes d’Informations d’entreprises.