« Connaissez l'ennemi et connaissez-vous vous-même, en cent batailles vous ne courrez aucun danger »

Sun Tzu – 544-496 av. JC – Général Chinois

HOPLITE met à votre disposition un RSSI externalisé, présent selon un rythme convenu ou pour une prestation ponctuelle. Il prend en charge la sécurité de votre système d'information sans que vous ayez à recruter. Son intervention couvre six domaines :

  • Sensibilisation : mesure du niveau initial (questionnaire, phishing simulé), programme annuel adapté à vos métiers, sessions pour les équipes et la direction, suivi des progrès.
  • Pilotage : plan d'action priorisé, animation des comités sécurité, suivi des remédiations, revue sécurité des projets et tableau de bord pour la direction.
  • Conformité : accompagnement et conseil pour la mise en conformité au RGPD, à DORA et à NIS 2 : analyse d'écart au regard des exigences applicables, plan d'action priorisé, documentation attendue et suivi jusqu'aux contrôles.
  • Gouvernance : état des lieux de maturité (ISO 27001, ANSSI, NIS 2), PSSI et charte informatique, schéma directeur chiffré, rôles et responsabilités de la filière sécurité.
  • Risques : analyse selon EBIOS Risk Manager ou ISO 27005, cartographie des risques, plan de traitement priorisé et revue périodique.
  • Plan d'Assurance Sécurité : analyse des exigences de votre client, audit flash de vos pratiques, rédaction du PAS et accompagnement lors des audits client.
Nous contacter

HOPLITE intervient sur l'ensemble du cycle de vie de votre Système de Management de la Sécurité de l'Information (SMSI), qu'il soit à construire ou déjà certifié ISO 27001 :

  • Accompagnement à la certification : cadrage du périmètre, analyse d'écart, construction du SMSI (analyse de risques, déclaration d'applicabilité, politiques et procédures), mise en œuvre, audit à blanc puis présence lors de l'audit de certification.
  • Maintien du certificat : pilotage de l'amélioration continue, traitement des non-conformités, mise à jour de l'analyse de risques et préparation des audits de surveillance et de renouvellement.
  • Audit interne : audit annuel exigé par la norme (clause 9.2) ou audit préalable à une première certification ; constats classés en non-conformités majeures ou mineures, rapport et suivi des corrections.
Nous contacter

L'ordinateur quantique rendra vulnérables une partie des algorithmes cryptographiques utilisés aujourd'hui. HOPLITE vous aide à préparer la transition de votre système d'information vers la cryptographie post-quantique :

  • Cartographie (CBOM) : inventaire des algorithmes, protocoles, certificats, bibliothèques et clés utilisés, et repérage des usages vulnérables.
  • Évaluation des risques : exposition à la menace « Harvest Now, Decrypt Later » selon la durée de vie et la sensibilité de vos données, et priorisation des actifs à protéger.
  • Feuille de route : trajectoire par phases, chiffrée et alignée sur les recommandations de l'ANSSI et du NIST.
  • Hybridation : combinaison d'algorithmes classiques et post-quantiques sur les flux sensibles (TLS, VPN, SSH), sans rupture de compatibilité.
  • Migration : choix des standards (ML-KEM, ML-DSA, SLH-DSA), étude d'impact, pilotes puis déploiement progressif.
Nous contacter