Markleex

ACCEIS : audits de sécurité et tests d'intrusion PASSI à Rennes et Paris

ACCEIS se décrit comme un centre d'expertises en cybersécurité ancré depuis l'origine dans l'écosystème breton, qu'elle tient pour le berceau de la cybersécurité en France. Elle travaille depuis deux bureaux, rue du Bourg Nouveau à Rennes et rue de Rennes à Paris, et elle est membre de l'Alliance pour la Confiance Numérique.

Elle réunit trois activités : l'audit, le conseil, qui aide RSSI et DSI à bâtir une démarche globale de management de la sécurité, et l'évaluation de produits, en centre agréé CESTI. L'ANSSI lui a délivré la qualification PASSI pour l'ensemble de ses activités d'audit. Ses pages s'adressent à la santé, à la défense, aux collectivités, aux TPE et PME, aux éditeurs de logiciels, à l'agroalimentaire et à l'industrie.

Ce que fait ACCEIS

  • Tests d'intrusion d'un site web, d'une application ou d'un réseau
  • Audits de code source
  • Audits d'architecture
  • Audits red team, qui visent un objectif en combinant plusieurs techniques
  • Conseil en gouvernance de la sécurité et mise en place d'un SMSI
  • Évaluation des risques et de la conformité
  • Accompagnement vers les certifications ISO 27001 et HDS
  • Évaluation de produits en vue d'une certification CSPN, en centre agréé CESTI

Comment elle mène ses audits

ACCEIS présente l'audit comme l'une des pierres angulaires de la cybersécurité, et le décline en trois familles qualifiées PASSI :

  • l'audit de code source, qui analyse en profondeur le niveau de sécurité d'une application en étudiant les pratiques de développement ;
  • le test d'intrusion, qui met en œuvre des attaques réalistes pour mesurer le niveau de sécurité d'un site, d'une application ou d'un réseau et en révéler les vulnérabilités ;
  • l'audit d'architecture, qui évalue la robustesse d'un système à partir de sa conception technique.

L'audit red team va plus loin : il fixe un objectif et combine plusieurs techniques pour l'atteindre, comme le ferait un attaquant. Côté conseil, l'équipe accompagne les RSSI et les DSI dans leur gouvernance, la mise en place d'un système de management de la sécurité de l'information et la préparation aux certifications. Côté produits, le laboratoire CESTI évalue la sécurité des solutions candidates à une certification.

Qualifications

  • Qualification PASSI délivrée par l'ANSSI, pour l'ensemble des activités d'audit
  • Agrément CESTI pour l'évaluation de produits
  • Membre de l'Alliance pour la Confiance Numérique

Clients

ACCEIS affiche parmi ses références Alcatel-Lucent, Biocoop, le CHT de Troyes, Bouygues Énergies, Bodet Software, Euro Information, Eiffage Clemessy, la DGFiP, IDnow, le Groupe Le Duff et Foliateam.

Questions fréquentes

ACCEIS est-elle qualifiée PASSI ? Oui, l'ANSSI lui a délivré la qualification PASSI pour l'ensemble de ses activités d'audit.

Quels audits réalise-t-elle ? Des tests d'intrusion web, applicatifs et réseau, des audits de code source et d'architecture, et des audits red team.

Où est-elle installée ? À Rennes, 12 rue du Bourg Nouveau, et à Paris, 140 bis rue de Rennes.

Évalue-t-elle aussi des produits ? Oui, en centre agréé CESTI, notamment en vue d'une certification CSPN.

À quels secteurs s'adresse-t-elle ? À la santé, à la défense, aux collectivités, aux TPE et PME, aux éditeurs de logiciels, à l'agroalimentaire et à l'industrie.

Propose-t-elle du conseil ? Oui : gouvernance de la sécurité, mise en place d'un SMSI, évaluation des risques et de la conformité, préparation aux certifications ISO 27001 et HDS.

Contact