ADACIS a été fondée en 2003 par Christophe Maillet et se consacre à la sécurité des systèmes d'information. Elle se décrit comme une entreprise dynamique à taille humaine, d'une trentaine de collaborateurs, installée à Cenon et à Bordeaux, et se présente comme « votre partenaire cybersécurité ».
Qualifiée PASSI depuis juin 2020, elle mène des audits organisationnels et physiques, des audits d'architecture et de configuration et des tests d'intrusion. Elle intervient aussi en conseil, en gestion de crise, en investigation en sources ouvertes (OSINT) et en intégration d'équipements de sécurité, comme partenaire Platinum de Stormshield, et forme dans des écoles supérieures et des universités. Ses références couvrent le public comme le privé : grands comptes, PME, opérateurs d'importance vitale (OIV) et opérateurs de services essentiels (OSE).
Ce que fait ADACIS
- Audits PASSI : organisationnels, physiques, d'architecture, de configuration et tests d'intrusion
- Analyse de risques selon la méthode EBIOS Risk Manager
- Gouvernance : accompagnement ISO 27001, RSSI et DPO externalisés, préparation à NIS2
- Développement sécurisé et DevSecOps
- Gestion de crise et réponse aux incidents
- Investigations OSINT
- Intégration d'équipements de sécurité, en partenaire Platinum de Stormshield
- Formation, sous certification Qualiopi
Comment se déroule un test d'intrusion
Le test d'intrusion d'ADACIS vise à découvrir les vulnérabilités d'un système d'information et à vérifier qu'elles sont exploitables, en simulant des attaques réelles. Il se mène en boîte noire, grise ou blanche, depuis l'extérieur comme depuis l'intérieur du système, et à différents niveaux d'accès pour mesurer l'exposition réelle.
Pendant la mission, ADACIS garde un contact permanent avec l'audité :
- une réunion de lancement fixe le périmètre et les conditions du test ;
- des points quotidiens rendent compte de l'avancement ;
- une restitution présente les découvertes ;
- un rapport détaillé livre les vulnérabilités et un plan d'actions.
Ses propres outils
ADACIS développe plusieurs solutions : Arimes, un outil d'analyse de risques conforme à la méthode EBIOS Risk Manager de l'ANSSI, en version autonome et web ; Agrios, une plateforme de gouvernance, de gestion des risques et de conformité ; Basileak, un outil d'investigation OSINT ; Pentest LLM, qui renforce le travail des testeurs d'intrusion et que la société dit soutenu dans le cadre de France 2030 ; Secure Upload, une plateforme de partage sécurisé ; et Canut, une offre de services de cybersécurité managés.
Qualifications et labels
- Qualification PASSI, depuis juin 2020
- Partenaire Platinum de Stormshield
- Certification Qualiopi pour la formation
- Label RSE et label Numérique Responsable, selon son site
Questions fréquentes
ADACIS est-elle qualifiée PASSI ? Oui, depuis juin 2020, pour mener audits et tests d'intrusion.
Depuis quand existe-t-elle ? Depuis 2003, année où Christophe Maillet l'a fondée.
Quels types de tests d'intrusion propose-t-elle ? En boîte noire, grise ou blanche, de l'extérieur comme de l'intérieur du système d'information.
Comment suit-on un test en cours ? Par une réunion de lancement puis des points quotidiens, jusqu'à la restitution, au rapport détaillé et au plan d'actions.
Où est-elle installée ? À Cenon et à Bordeaux.
Pour qui travaille-t-elle ? Pour des grands comptes, des PME, des OIV et des OSE, dans le public comme dans le privé.
Contact
- Site : adacis.net
- Tests d'intrusion : adacis.net, audit et test d'intrusion