Audit & Pentest Cybersécurité à Genève

Les tarifs genevois reflètent le niveau d'exigence et la criticité des actifs protégés : un pentest d'application web (e-banking, portail client HNWI) coûte entre 6 000 et 15 000 CHF HT ; un audit de sécurité complet (infrastructure, AD, cloud, application) entre 12 000 et 30 000 CHF HT ; un Red Team exercise simulant une attaque APT ciblant la trésorerie ou les données clients entre 30 000 et 70 000 CHF HT. Les rapports sont en français et/ou anglais, conformes aux circulaires FINMA 2023/1 (risques opérationnels) et compatibles avec les exigences LPD/nFADP. CyberSecure signe des NDA bilatéraux renforcés et intervient avec la discrétion absolue requise par la place financière genevoise.

La FINMA (Autorité fédérale de surveillance des marchés financiers) n'impose pas de qualification PASSI spécifiquement, mais exige des audits conduits par des spécialistes indépendants et qualifiés selon les meilleures pratiques internationales (TIBER-EU, ISO 27001, NIST). La qualification PASSI de l'ANSSI française est la référence de qualification indépendante la plus rigoureuse d'Europe francophone et constitue une garantie forte de qualité auprès des comités d'audit des banques genevoises. Plusieurs banques privées de la Place nous ont choisis précisément pour cette qualification. Nos rapports respectent le cadre de la circulaire FINMA 2023/1 et peuvent être présentés directement aux organes de contrôle.

Les organisations internationales genevoises bénéficient d'une immunité diplomatique partielle compliquant les aspects légaux des pentests — une autorisation formelle de la direction IT et juridique est impérative. CyberSecure a l'expérience de ces contextes : cadrage juridique préalable avec les services légaux de l'organisation, reconnaissance OSINT sur les portails publics et systèmes exposés, test d'intrusion externe sur les API et webservices publiés, social engineering ciblé sur les fonctionnaires (les campagnes de phishing sophistiquées visant l'ONU sont documentées depuis 2019), audit de la segmentation entre réseaux confidentiels et réseaux grand public (IoT, conférences). Nos auditeurs sont soumis à des vérifications d'antécédents approfondies.

La LPD révisée (nFADP, entrée en vigueur le 1er septembre 2023) impose des obligations strictes de sécurité des données personnelles stockées dans le cloud, y compris pour les données hébergées hors de Suisse. Un audit cloud genevois comprend : revue des configurations AWS/Azure (IAM policies, S3/Blob exposure, encryption at rest/in transit), test d'intrusion des API cloud exposées, audit des accès des administrateurs au panneau de contrôle, review des logs CloudTrail/Monitor pour détecter des comportements anormaux, évaluation de la conformité nFADP (analyse d'impact AIPD, clauses contractuelles avec l'hébergeur). CyberSecure délivre un rapport de conformité cloud exploitable directement par le PFPDT (Préposé Fédéral à la Protection des Données).

En cas d'incident à Genève, contactez notre CERT immédiatement (disponible 24h/24 en français et anglais). Pour une banque privée : obligation de notification à la FINMA dans les 24h (loi sur les banques, art. 29), notification au PFPDT si données personnelles compromises, notification aux clients HNWI affectés. CyberSecure coordonne : investigation forensique discrète (préservation des actifs de preuve, chain of custody), containment de la menace sans impact sur les opérations de trading, communication de crise confidentielle avec les parties prenantes, liaison avec le NCSC (Centre National de Cybersécurité suisse). Pour les organisations internationales : nous respectons les protocoles de notification interne spécifiques à chaque organisation (ICT Security Officers). Intervention sur site à Genève sous 4 heures.