Ce que nous faisons
Savoir ce que vous perdriez. Le corriger. Le prouver. Continuer de le prouver.
La résilience n'est pas un document. C'est un chiffre que vous avez mesuré en répétition, avant le vrai jour difficile. Voici nos quatre tâches, dans l'ordre où elles servent.
Savoir
Combien coûterait un arrêt, et à quelle vitesse faut-il repartir ?
Presque partout, les objectifs de reprise ont été fixés par la TI d'après ce que les systèmes savent faire, pas par l'entreprise d'après ce qu'elle peut supporter. C'est à l'envers, et c'est pourquoi le premier vrai incident casse le plan.
- 1 à 2 semainesEntretiens et collecteDirection, TI, opérations, fournisseurs
- 1 semaineAnalyseComparaison aux référentiels et à vos cibles
- Une demi-journéeRestitutionConstats et feuille de route pour la direction
Analyse d'impact sur les activités
Des entretiens avec ceux qui font tourner les services, pas seulement ceux qui possèdent les serveurs. Résultat : combien de temps chaque service peut s'arrêter avant que les dégâts soient inacceptables.
Carte des dépendances et des tiers
La panne qui fait mal vient presque toujours d'une dépendance que personne n'avait listée : un fournisseur d'identité, un processeur de paiement, une seule région infonuagique, un outil de sécurité installé partout.
Cibles RTO et RPO
Signées par le responsable d'affaires, avec le coût pour les atteindre à côté du coût de les manquer.
Ce que vous recevez
- Rapport de constats et indice de maturité
- Registre des services essentiels et de leurs dépendances
- Cibles RTO et RPO approuvées par la direction
- Feuille de route priorisée et présentation à la direction
Préparer
Une reprise bâtie pour un mauvais jour, pas pour un bon.
Une sauvegarde est une copie. La reprise est une capacité. La plupart des organisations possèdent la première et supposent la seconde.
Architecture de reprise et procédures
Des procédures pas à pas, écrites avec ceux qui les exécuteront, et mesurées contre la cible de temps de reprise. Une procédure que seul son auteur sait suivre n'est pas une procédure.
Sauvegardes qui survivent à une attaque
Copies isolées ou immuables, comptes d'administration distincts, et une restauration réellement faite par quelqu'un d'autre que la personne qui l'a configurée.
Identités et accès à distance
Authentification multifacteur partout où quelque chose est exposé, comptes inactifs supprimés, réinitialisations de mot de passe vérifiées. C'est la porte d'entrée de plusieurs des incidents étudiés sur ce site.
Concentration infonuagique et fournisseurs
Une seule région, un seul fournisseur, un seul plan de contrôle : que faites-vous quand la page d'état est rouge ? Nous cherchons les points de défaillance uniques et proposons des correctifs proportionnés au risque.
Plans de continuité et de crise
Courts, à jour, utilisables sous pression, et écrits avec vos équipes. Ils couvrent les personnes, les sites, les fournisseurs et la communication, pas seulement l'informatique.
Ce que vous recevez
- Stratégie et architecture de reprise, procédures pas à pas
- Liste des points de défaillance uniques, classée par risque
- Plan de réponse aux incidents et scénarios
- Plans de continuité et de gestion de crise, modèles de communication
Prouver
Ce que vous n'avez pas répété, vous l'avez seulement espéré.
Le premier test échoue presque toujours. C'est son intérêt : chaque blocage trouvé en exercice est un blocage que vous ne découvrirez pas pendant l'incident.
Exercices sur table
La direction et les équipes face à un scénario réaliste de votre secteur, avec un journal de décisions. On y découvre qui décide, qui ne répond pas, et ce que personne n'avait prévu.
Tests techniques de restauration et de bascule
Chronométrés, contre la cible, avec la documentation telle qu'elle existe aujourd'hui. Y compris la perte d'une région, pas seulement d'un serveur.
Simulations de crise
La communication sous pression, hors bande : ce que vous dites au personnel, aux clients et aux médias quand vos outils habituels sont inaccessibles.
Ce que vous recevez
- Scénarios et trousse d'exercice
- Rapport post-exercice
- Plan de correction priorisé
Pour commencer seul
Rester prêt
La résilience s'use. Planifiez l'usure.
Les environnements changent plus vite que les plans. Un plan vieux d'un an décrit une entreprise qui n'existe plus.
Revue trimestrielle de résilience
Ce qui a changé, ce qui a cassé en test, ce qui reste ouvert. Un tableau de bord des risques et des actions que la direction lit vraiment.
Préparation réglementaire
DORA, NIS2, FCA/PRA, BSIF, SOC 2 : des preuves plutôt que des documents, et un soutien pour les audits et les questionnaires de clients.
Agents IA : un nouvel audit à chaque changement
Un modèle, une consigne ou une permission qui change déplace le rayon d'impact. FZ AI Auditor refait la mesure à chaque changement important.
Ce que vous recevez
- Revue trimestrielle de résilience
- Tableau de bord des risques et des actions
- Soutien aux audits et aux questionnaires de clients
Pour commencer seul
Comment nous travaillons
Indépendants, par principe. Nous ne revendons ni logiciels ni matériel, et nous travaillons sur les plateformes que vous avez déjà choisies. Chaque recommandation part de vos besoins, pas du catalogue d'un fournisseur. En français ou en anglais, à distance ou sur place.
Aller plus loin
Questions fréquentes
Par où commencer ?
Le plus souvent par une évaluation, qui établit vos priorités et une feuille de route. Un premier échange de 30 minutes permet de voir si c'est le bon point de départ.
En quoi êtes-vous différents d'un revendeur ou d'un intégrateur ?
Nous ne vendons ni logiciels ni matériel. Nos revenus ne dépendent pas des produits recommandés, ce qui garde nos conseils indépendants.
Nos sauvegardes ne suffisent-elles pas ?
Les sauvegardes sont nécessaires mais pas suffisantes. Il faut aussi savoir dans quel ordre restaurer, combien de temps cela prend réellement, et vérifier que les copies n'ont pas été compromises.
Être dans le nuage, est-ce une reprise après sinistre ?
Pas automatiquement. Le fournisseur protège son infrastructure, mais vos données, configurations et accès restent votre responsabilité.
Faites-vous des tests d'intrusion ?
Nous pouvons définir le périmètre, sélectionner un prestataire spécialisé et vous aider à interpréter et corriger les résultats.
Les exercices peuvent-ils se faire à distance ?
Oui. Les exercices sur table fonctionnent très bien en visioconférence, ce qui facilite la participation d'équipes réparties dans plusieurs pays.
Fournissez-vous des avis juridiques sur la conformité ?
Non. Nous fournissons des conseils opérationnels et techniques et travaillons volontiers avec vos conseillers juridiques.