Audit & Pentest Cybersécurité à Fribourg

Les tarifs à Fribourg suivent les standards suisses avec une légère adaptation aux réalités des PME fribourgeoises : pentest d'application web pour une PME entre 4 000 et 10 000 CHF HT ; audit de sécurité informatique complet (réseau, AD, cloud) entre 8 000 et 20 000 CHF HT ; audit spécialisé hôpital (données de santé, systèmes médicaux connectés) entre 12 000 et 25 000 CHF HT. Pour l'Hôpital Fribourgeois ou une clinique NIS2, une certification ISO 27001 ou un audit selon les recommandations de H+ (fédération des hôpitaux suisses) peut être incluse. Tarifs en CHF HT, TVA suisse 7.7% en sus.

L'HFR gère cinq sites hospitaliers avec des milliers de dossiers patients électroniques soumis à la LPD révisée et à la Loi fédérale sur le dossier électronique du patient (LDEP). Un audit hospitalier HFR comprend : pentest du portail patient en ligne, audit des systèmes PACS (radiologie, IRM), test d'intrusion réseau interne (segmentation soins/administration), audit des appareils médicaux connectés (IoT médical : pompes, moniteurs, scanners), test des accès des médecins et infirmiers (MFA, droits d'accès minimaux). CyberSecure connaît les contraintes de disponibilité hospitalière 24/7 et adapte ses tests aux plages de maintenance. Rapport compatible avec les exigences NCSC et H+ Cybersécurité.

Les PME agroalimentaires fribourgeoises gèrent des recettes et processus de fabrication confidentiels (appellations AOP), des systèmes de traçabilité HACCP connectés et des plateformes e-commerce ou EDI avec les grandes surfaces (Coop, Migros, Spar). Les risques sont : vol de recettes et de processus industriels, compromission des systèmes de traçabilité (risque de retrait de produits coûteux), ransomware perturbant la chaîne de production froide. CyberSecure réalise des audits adaptés : test des systèmes de traçabilité et ERP (SAP, Abacus), audit des accès EDI partenaires, revue des sauvegardes. Tarif PME agroalimentaire : 3 000-8 000 CHF HT.

L'Université de Fribourg gère des données d'environ 10 000 étudiants en droit, sciences économiques et informatique, ainsi que des recherches en éthique, droit international et data science soumises à la LPD. Un audit universitaire comprend : pentest du portail étudiant (inscription, résultats, Moodle), audit des droits d'accès des professeurs et assistants, test de phishing ciblé sur les étudiants et chercheurs, audit de la politique BYOD (appareils personnels connectés au réseau), revue de la conformité LPD pour les données des enquêtes et recherches en sciences sociales. La bilinguisme FR/DE nécessite des rapports en deux langues — CyberSecure livre en français et en allemand sur demande.

En cas d'incident à Fribourg, contactez notre CERT 24h/24. Obligations selon la LPD révisée suisse : notification au PFPDT si violation de données personnelles (recommandation de notification rapide, avec obligation légale à venir). Pour l'HFR ou une entité NIS2 : notification au NCSC (ncsc.admin.ch). CyberSecure coordonne l'investigation forensique, l'isolement de la menace et la reconstruction sécurisée. Pour les entreprises avec une présence en Allemagne ou en Autriche (fréquent pour les PME fribourgeoises bilingues), nous coordonnons les notifications au BSI (Bundesamt für Sicherheit in der Informationstechnik) si nécessaire. Dépôt de plainte auprès du Ministère Public fribourgeois (Staatsanwaltschaft/Ministère public). Intervention sur site en moins de 2 heures depuis Berne ou Lausanne.