Audit & Pentest Cybersécurité à Namur

L'audit de sécurité d'une administration publique wallonne nécessite une approche structurée en marchés publics (procédures belges d'attribution) et une connaissance des contraintes spécifiques au secteur public. CyberSecure réalise des pentests de portails citoyens, des audits des accès agents au réseau interne SPW, des tests de phishing ciblés sur les fonctionnaires (vecteur d'attaque privilégié des APT), et des audits Active Directory des Ministères wallons. Nous avons une expérience des environnements Microsoft 365 Government et des contraintes de classification des données publiques. Nos rapports sont compatibles avec les exigences du CCB et les obligations NIS2 des entités publiques essentielles.

Ethias traite des millions de données d'assurés (vie, auto, habitation, soins de santé) soumises au RGPD et NIS2 belge en tant qu'entité importante du secteur financier. Un audit de sécurité Ethias comprend : pentest de l'espace client en ligne et des applications mobiles, audit des API échangeant des données médicales, test d'intrusion du réseau interne (segmentation entre traitement des sinistres et back-office financier), audit des droits d'accès aux données de santé (article 9 RGPD). CyberSecure réalise également des tests de continuité d'activité (PCA/PRA) et d'évaluation des mesures techniques RGPD. Tarifs : pentest application 5 000-10 000 € HT, audit complet 15 000-30 000 € HT.

Oui. La qualification PASSI ANSSI est reconnue dans les marchés publics belges de cybersécurité et constitue une garantie de qualité recherchée par les acheteurs publics wallons. En vertu de la directive NIS2 transposée, les entités essentielles et importantes doivent faire appel à des prestataires qualifiés pour leurs audits. CyberSecure peut répondre aux marchés publics wallons sous forme de soumission directe ou de sous-traitance spécialisée. Nous fournissons tous les documents requis : références qualifiées PASSI, assurances RC professionnelle et cyber, CV des auditeurs, méthodologies détaillées.

L'UNamur héberge le laboratoire PReCISE spécialisé en cybersécurité et gère des données sensibles de recherche ainsi que les données personnelles de 10 000+ étudiants. Un audit universitaire comprend : pentest du portail étudiant MyUNamur et des plateformes e-learning, audit du réseau de recherche (segmentation entre labos et réseau administratif), test de phishing sur les chercheurs (cibles de vol de propriété intellectuelle), audit des accès aux serveurs de calcul haute performance. L'UNamur étant également fournisseur de services de confiance numériques via Namur Digital, un audit de ces infrastructures est particulièrement recommandé.

Contactez notre CERT immédiatement (24h/24). Pour une administration publique namuroise, les obligations légales sont : notification au CCB (Centre for Cybersecurity Belgium) dans les 24h si entité NIS2, notification à l'APD (Autorité de Protection des Données belge) dans les 72h si données personnelles compromises, information à la Région wallonne (DGSI) selon les procédures internes SPW. CyberSecure coordonne la réponse à incident, l'investigation forensique et la communication avec les autorités. Nous accompagnons également la communication aux citoyens namurois si leurs données sont affectées, et la reconstruction sécurisée des systèmes compromis.