Intervenir sur des systèmes sensibles impose un cadre strict. Le cabinet applique une charte éthique, respecte le secret professionnel et conduit ses travaux selon des référentiels reconnus.
Charte éthique et indépendance
Le cabinet ne revend aucune solution et ne perçoit aucune commission d'éditeur. Toute recommandation est justifiée par l'analyse de risque, jamais par un intérêt commercial.
Absence de conflit d'intérêts déclarée à chaque mission
Refus de mission en cas de doute déontologique
Recommandations argumentées et traçables
Secret professionnel et confidentialité
Chaque intervention est couverte par un accord de confidentialité. Les constats, preuves et documents produits restent la propriété du client.
NDA signé avant tout échange technique
Chiffrement des livrables et des échanges sensibles
Suppression des données à l'issue de la durée convenue
Référentiels appliqués
Les travaux s'appuient sur des référentiels reconnus et opposables, adaptés au secteur et à la taille de l'organisation.
ISO/IEC 27001 · ISO/IEC 42001 · PCI DSS
EBIOS RM · MEHARI · CIS Benchmarks
RGPD · NIS 2 · exigences sectorielles
Transparence des méthodes
Périmètre, méthode, limites et niveau de preuve sont explicités dans chaque rapport, afin que les constats restent vérifiables par un tiers.
Méthodologie documentée en annexe de chaque rapport
Distinction claire entre constat, hypothèse et recommandation
Restitution orale systématique auprès des instances
Sécurité des interventions
Les tests et audits sont encadrés par une autorisation écrite, un périmètre borné et des règles d'engagement définies avec le client.
Autorisation d'intervention signée avant tout test
Règles d'engagement et fenêtre d'intervention convenues
Journalisation des actions réalisées par le consultant
Engagements contractuels
Délais, livrables et modalités de révision sont contractualisés. Le cabinet s'engage sur la qualité des livrables et leur appropriation en interne.
Livrables datés et versionnés
Transfert de compétences inclus dans chaque mission
Suivi de la remédiation proposé après la mission
Besoin de nos engagements par écrit ?
Charte éthique, modèle d'accord de confidentialité et conditions d'intervention peuvent être transmis avant tout échange technique.