Consultation

Quand un incident survient, votre activité continue. When something breaks, your business keeps running.

FZ Consultation aide les organisations à se préparer aux pannes, aux cyberattaques et aux sinistres, puis à reprendre leurs activités dans les délais que l'entreprise peut réellement se permettre. FZ Consultation helps organizations prepare for outages, cyberattacks and disasters, then recover within the time the business can actually afford.

Planifier un premier échangeBook an intro call Voir les servicesSee services
RPO / RTO Dernière sauvegarde Last good backup Incident Incident Service rétabli Service restored RPO Données que vous pouvez perdre Data you can afford to lose RTO Temps d'arrêt acceptable Downtime you can accept Temps Time RPO RTO Incident Rétabli Restored Sauvegarde Backup
Chaque plan de reprise répond à deux questions : combien de données pouvez-vous perdre (RPO), et combien de temps pouvez-vous rester à l'arrêt (RTO). Nous vous aidons à fixer ces cibles, puis à prouver que vous pouvez les atteindre. Every recovery plan answers two questions: how much data can you lose (RPO), and how long can you be down (RTO). We help you set those targets, then prove you can meet them.

ServicesServices

Des mandats ciblés ou un accompagnement continu, selon la maturité de votre organisation. Focused engagements or ongoing support, depending on where your organization is today.

Évaluation de la résilienceResilience assessment

Identifier ce qui compte vraiment et ce qu'une interruption coûterait.Find out what really matters and what an interruption would cost.

  • Analyse d'impact sur les activités (BIA)Business impact analysis (BIA)
  • Cartographie des services critiques et des dépendancesCritical services and dependency mapping
  • Définition des cibles RTO et RPORTO and RPO target setting

Plan de reprise après sinistreDisaster recovery planning

Une stratégie de reprise réaliste, documentée et exécutable sous pression.A realistic recovery strategy that is documented and can be run under pressure.

  • Stratégie de reprise infonuagique et sur siteCloud and on-premises recovery strategy
  • Revue des sauvegardes, y compris contre les rançongicielsBackup review, including ransomware resistance
  • Procédures de reprise pas à pasStep-by-step recovery runbooks

Tests et exercicesTesting and exercises

Un plan non testé n'est qu'une hypothèse. Nous le mettons à l'épreuve.An untested plan is only an assumption. We put it to the test.

  • Exercices sur table avec la direction et les équipesTabletop exercises with leadership and teams
  • Tests de basculement et de restaurationFailover and restore testing
  • Rapports post-exercice et plan d'actionAfter-action reports and remediation plan

Bonnes pratiques de sécuritéSecurity best practices

Réduire les risques qui mènent aux incidents les plus coûteux.Reduce the risks behind the most expensive incidents.

  • Revue de la posture de sécuritéSecurity posture review
  • Identités, MFA et accès privilégiésIdentity, MFA and privileged access
  • Plan de réponse aux incidentsIncident response plan

Notre approcheHow we work

Un cycle simple, répété jusqu'à ce que la reprise devienne une routine plutôt qu'une improvisation. A simple cycle, repeated until recovery becomes routine rather than improvisation.

  1. ComprendreUnderstand

    Entretiens, inventaire et analyse d'impact pour établir vos priorités.Interviews, inventory and impact analysis to set your priorities.

  2. PlanifierPlan

    Stratégie de reprise, mesures de sécurité et procédures claires.Recovery strategy, security controls and clear procedures.

  3. TesterTest

    Exercices et tests réels pour mesurer l'écart avec vos cibles.Exercises and real tests to measure the gap to your targets.

  4. AméliorerImprove

    Corrections priorisées et suivi jusqu'au prochain cycle.Prioritized fixes and follow-up until the next cycle.

Europe, Royaume-Uni, Canada, États-UnisEurope, UK, Canada, United States

Nous travaillons à distance, en français et en anglais, et alignons nos travaux sur les cadres et exigences propres à chaque marché. We work remotely, in French and English, and align our work with the frameworks and requirements of each market.

Union européenneEuropean Union

  • DORARésilience opérationnelle numérique, secteur financierDigital operational resilience, financial sector
  • NIS2Cybersécurité des entités essentielles et importantesCybersecurity for essential and important entities
  • ISO 22301 · ISO/IEC 27001Continuité et sécurité de l'informationContinuity and information security

Royaume-UniUnited Kingdom

  • FCA / PRARésilience opérationnelle et seuils de toléranceOperational resilience and impact tolerances
  • Cyber EssentialsMesures de sécurité de baseBaseline security controls

Canada

  • BSIF / OSFI B-13 · E-21Risques technologiques et résilience opérationnelleTechnology risk and operational resilience
  • Loi 25 (Québec)Law 25 (Quebec)Protection des renseignements et incidentsPrivacy and incident handling

États-UnisUnited States

  • NIST CSF 2.0 · SP 800-34Cybersécurité et plans de contingenceCybersecurity and contingency planning
  • SOC 2Préparation aux auditsAudit readiness

FZ Consultation fournit des conseils opérationnels et techniques, et non des avis juridiques. FZ Consultation provides operational and technical advice, not legal advice.

FZ Consultation

À proposAbout

Depuis 2012, l'équipe de FZ Consultation évolue au sein de grandes organisations technologiques et de services financiers, dans des environnements où la disponibilité et la sécurité ne sont pas négociables. Since 2012, the FZ Consultation team has worked in large technology and financial services organizations, in environments where availability and security are not optional.

Notre conviction : la résilience ne se résume pas à un document. C'est une capacité qui se construit, se teste et se mesure. Our belief: resilience is not a document. It is a capability you build, test and measure.

Parlons de votre prochaine panne, avant qu'elle n'arrive.Let's talk about your next outage before it happens.

Un premier échange de 30 minutes, sans engagement, pour faire le point sur vos risques et vos priorités. A free 30-minute intro call to review your risks and priorities.

contact@fzconsultation.xyz