Laboratoire d'essais et conseil · Granges-Paccot

Réserver un appel

Cybersécurité · Entreprises

Protéger votre entreprise

Après le check-up ou directement : nous définissons avec vous les mesures qui réduisent le plus vos risques, puis vous accompagnons dans leur mise en place, avec votre équipe ou votre prestataire informatique. Postes de travail, comptes et accès, réseau, serveurs, cloud et sauvegardes : des solutions concrètes, proportionnées à votre entreprise.

Réserver un appel de 30 minVoir nos prestations
Sur tous les accès à distance
MFA
Règle de sauvegarde recommandée par l’OFCS
3-2-1
Mesures d’hygiène de base (CIS IG1)
56
Votre équipe ou votre prestataire
Avec vous

Pour qui

Quand nous faire appel

  • Après le check-up

    Passer des priorités identifiées aux mesures en place.

  • Après un incident

    Comprendre ce qui s’est passé et éviter que cela se reproduise.

  • Sur demande d’un client

    Questionnaire de sécurité, exigences contractuelles, assurance.

  • En pleine croissance

    Nouveaux sites, télétravail, nouveaux outils : sécuriser dès le départ.

Nos prestations

Des solutions pour chaque maillon

Nous intervenons là où vos risques sont les plus élevés, dans l’ordre qui a le plus d’effet.

Ordinateur portable de verre surmonté d’un bouclier lumineux
Postes de travail

Postes de travail et appareils mobiles

Mises à jour automatiques, protection contre les logiciels malveillants avec détection et réponse, chiffrement des disques, comptes administrateurs séparés, gestion des smartphones et des ordinateurs portables : chaque appareil devient plus difficile à compromettre.

Ce que vous recevez

  • Configuration de référence des postes
  • Protection et détection sur les appareils
  • Gestion des appareils mobiles

Références

  • ISO/IEC 27002:2022, 8.1 et 8.7
  • CIS Controls v8.1
Empreinte digitale, clé et smartphone reliés par un trait lumineux
Comptes et accès

Comptes, mots de passe et authentification

Authentification multifacteur sur la messagerie et les accès à distance, gestionnaire de mots de passe, droits limités au nécessaire, procédure d'arrivée et de départ des collaborateurs : les comptes sont la première cible des attaquants.

Ce que vous recevez

  • Authentification multifacteur
  • Revue des droits et des comptes administrateurs
  • Procédures d’arrivée et de départ

Références

  • ISO/IEC 27002:2022, 5.15 à 5.18 et 8.5
Flux de données arrêtés par des parois lumineuses, quelques-uns passant par des portes dorées
Réseau et infrastructures

Réseau, serveurs, messagerie et cloud

Pare-feu, cloisonnement du réseau, Wi-Fi invités, accès à distance sécurisé, services exposés sur internet, configuration de la messagerie contre l'usurpation, paramètres de sécurité de vos services cloud : nous réduisons votre surface d'attaque.

Ce que vous recevez

  • Revue de l’architecture et de l’exposition
  • Plan de cloisonnement du réseau
  • Durcissement de la messagerie et du cloud

Références

  • ISO/IEC 27002:2022, 8.20 à 8.22
  • NIST CSF 2.0
Trois cubes de données lumineux, l’un dans un coffre, l’un dans un nuage
Sauvegardes et incidents

Sauvegardes, continuité et réponse aux incidents

Sauvegardes dont une copie hors ligne, tests de restauration, journalisation utile, plan de réponse aux incidents et exercice avec la direction : le jour où une attaque réussit, vous redémarrez vite et savez qui fait quoi.

Ce que vous recevez

  • Stratégie de sauvegarde et tests de restauration
  • Plan de réponse aux incidents
  • Exercice de crise

Références

  • ISO/IEC 27002:2022, 5.24 à 5.30 et 8.13

Et aussi

L'essentiel

Six mesures qui font la différence

Elles bloquent une grande partie des attaques courantes et coûtent peu. C'est souvent par là que nous commençons.

  • Authentification multifacteur

    Sur tous les accès à distance, la messagerie et les comptes administrateurs : un mot de passe volé ne suffit plus.

    OFCS ; CIS Controls v8.1

  • Mises à jour

    Systèmes, logiciels, appareils réseau : installées rapidement, en commençant par ce qui est exposé sur internet.

    OPDo, art. 3, al. 2, let. f

  • Sauvegardes 3-2-1

    Trois copies, sur deux supports différents, dont une ailleurs et hors ligne ; des restaurations testées régulièrement.

    OFCS, recommandation 3-2-1

  • Droits limités

    Personne ne travaille au quotidien avec un compte administrateur ; les accès suivent les départs et les changements de poste.

    OFCS ; ISO/IEC 27002:2022, 5.18

  • Réseau cloisonné

    Invités, bureautique, production et objets connectés séparés : une infection ne se propage pas partout.

    OFCS ; ISO/IEC 27002:2022, 8.22

  • Savoir réagir

    Qui appeler, quoi débrancher, qui informer : un plan simple, connu de tous, avant le jour où il sert.

    OFCS, concept d’urgence pour les PME (2026)

Check-up gratuit

Vous ne savez pas par où commencer ?

En une heure d'appel, gratuitement et sans engagement, un ingénieur fait le point avec vous et identifie les mesures prioritaires pour votre entreprise.

Le check-up cybersécurité gratuitLa formation du personnel

Normes

Des référentiels reconnus

Nos recommandations s’appuient sur des référentiels publics, adaptés à la taille de votre entreprise.

TypeNormeObjet
SuisseNorme minimale pour les TIC (2023)Confédération : 108 mesures et un outil d’auto-évaluation gratuit
SuisseCybersecurity-Check pour les PME v4.0Auto-évaluation en six thèmes, publiée avec l’OFCS (2025)
CadreNIST Cybersecurity Framework 2.0Gouverner, identifier, protéger, détecter, répondre, rétablir
MesuresCIS Controls v8.118 contrôles ; le groupe IG1 (56 mesures) forme l’hygiène de base
MesuresISO/IEC 27002:2022Guide de mise en œuvre des mesures de sécurité de l’information

Ces référentiels sont des guides, pas des obligations légales. Nous en retenons ce qui est utile pour votre entreprise.

Notre méthode

Votre plan de protection en quatre étapes

  1. État des lieux

    Check-up gratuit ou analyse ciblée de votre situation.

  2. Plan de mesures

    Priorités, effort, budget et calendrier.

  3. Mise en place

    Avec votre équipe ou votre prestataire informatique.

  4. Vérification

    Contrôle, tests et formation du personnel.

Questions fréquentes

Questions fréquentes sur la protection de l’entreprise

Votre situation soulève une question particulière ? Posez-la directement à un ingénieur.

Réserver un appel
Faut-il d’abord faire le check-up ?

Ce n'est pas obligatoire, mais c'est souvent le plus efficace : en une heure, gratuitement, nous identifions vos priorités. Si vous savez déjà ce que vous voulez améliorer, ou après un incident, nous pouvons commencer directement par un état des lieux ciblé.

Nous avons déjà un prestataire informatique : est-ce utile ?

Oui. Nous travaillons avec votre prestataire, pas à sa place : nous apportons un regard indépendant sur la sécurité, définissons les priorités et vérifions la mise en œuvre. Votre prestataire reste votre interlocuteur pour l'exploitation au quotidien.

Faut-il tout changer ?

Rarement. La plupart des progrès viennent de mesures simples bien appliquées sur les outils que vous avez déjà : authentification multifacteur, mises à jour, sauvegardes, droits d'accès. Nous ne recommandons un nouvel outil que s'il répond à un risque réel.

Sommes-nous trop petits pour être visés ?

Non. Beaucoup d'attaques ne visent pas une entreprise en particulier : hameçonnage de masse, recherche automatisée de systèmes non mis à jour, fraude au paiement. Selon le Verizon 2026 Data Breach Investigations Report, environ 96 % des victimes de rançongiciels dont la taille est connue comptent moins de 1 000 employés.

Sources : Verizon 2026 Data Breach Investigations Report

Combien cela coûte-t-il ?

Cela dépend de votre taille et des mesures retenues. Après le check-up ou l'état des lieux, nous vous remettons un plan priorisé avec une estimation, et vous décidez de ce que vous faites, avec nous, avec votre prestataire ou en interne.

Pouvez-vous tester notre protection ?

Oui. Après la mise en place des mesures, nous pouvons vérifier leur efficacité, par exemple par un test d'intrusion de vos applications ou de vos accès exposés sur internet, et former votre personnel à reconnaître les attaques.

Réserver un appel

Parlez-nous de votre entreprise

Choisissez directement un créneau de 30 minutes avec un ingénieur. Pas d'échange d'e-mails : vous choisissez l'heure, nous préparons l'échange.

Choisir un créneau

Coordonnées

Adresse
Säfeli Sàrl
Route d'Englisberg 3
1763 Granges-Paccot
Téléphone
+41 79 737 37 93
Langues
Français, allemand, anglais
Réserver un appel