Registre — catégorie

Agence de sécurité informatique et audit de conformité RGPD à Besançon

14établissements

4.7note moyenne

426avis

14 inscriptions au registre Actifs uniquement

Autres inscriptions

N° 001 Aprogsys 14 Rue la Fayette bât B, 25000 Besançon, France +33 3 81 47 70 40 http://www.aprogsys.com/ 4.9/5 · 7 En activité

N° 002 SSIG 3 Rue Pierre Rubens, 25000 Besançon, France +33 6 95 68 51 82 https://ssig-securite.fr/ 5.0/5 · 1 En activité

N° 003 Ans Informatique 2 Rue Lavoisier, 25000 Besançon, France +33 3 81 47 71 00 https://www.ansinformatique.com/ 4.5/5 · 21 En activité

N° 004 PR.I.S.M SECURITE 28 Rue de Chaudanne, 25000 Besançon, France +33 3 81 63 24 50 https://www.prism-securite-besancon.eu/ 5.0/5 · 4 En activité

N° 005 Ajc Info - Logiciels de gestion & Cybersécurité 7 Rte de Châtillon, 25870 Châtillon-le-Duc, France +33 3 81 52 34 20 http://www.ajc-info.fr/ 5.0/5 · 2 En activité

N° 006 Amsi Sécurité 5 Chem. du Cerisier, 25000 Besançon, France +33 3 81 41 06 67 3.2/5 · 5 En activité

N° 007 Poly Sécurité 6 Rue Gérard Mantion, 25000 Besançon, France +33 3 81 80 78 08 https://www.poly-securite.com/ 4.7/5 · 15 En activité

N° 008 Silexo 5 Rue Marulaz, 25000 Besançon, France +33 6 47 64 92 93 https://silexo.fr/ 5.0/5 · 7 En activité

N° 009 Sector Alarm - Besançon - Télésurveillance 8 Rue de Franche-Comté, 25480 École-Valentin, France +33 805 82 08 20 https://www.sectoralarm.fr/nos-agences/bourgogne-franche-comte/besancon/%3Futm_source%3Dgoogle%26utm_medium%3Dorganic%26utm_campaign%3D816_FR_national_gmb_b2c_act_L2F_automatic_multi_bau!Besan%25C3%25A7on%26id%3D93 5.0/5 · 255 En activité

N° 010 Bilandecompetencesgratuit.fr 19 Rue de la République, 25000 Besançon, France https://www.bilandecompetencesgratuit.fr/ En activité

N° 011 ADTC - DSIActive 6 Rue du Crot, 25320 Grandfontaine, France +33 3 39 25 07 74 https://www.adtc.fr/ En activité

N° 012 Informatique Multi Services 1 Rue du Baron Daclin, 25000 Besançon, France +33 3 81 61 69 07 http://www.depannageinformatiquebesancon.fr/ 4.6/5 · 9 En activité

N° 013 SAS IDinfo 2 Rue du prelot ZA les, Rue des Banardes, 25800 Valdahon, France +33 3 81 67 12 54 http://www.idinfo-25.fr/ 4.6/5 · 28 En activité

N° 014 CCI Saône-Doubs 46 Av. Villarceau, 25000 Besançon, France +33 3 81 25 25 70 https://www.saone-doubs.cci.fr/ 4.3/5 · 72 En activité

Notice

Sécuriser son système d'information à Besançon : entre urgence technique et obligation légale

Une PME bisontine qui se fait chiffrer son serveur un vendredi soir, ça n'a plus rien d'exceptionnel. C'est même devenu tellement banal que les gendarmes de la section cyber du Doubs en voient passer plusieurs par mois. Et derrière chaque incident, la même histoire ou presque : un antivirus périmé, un mot de passe partagé entre trois salariés, une sauvegarde qu'on croyait automatique et qui ne tournait plus depuis huit mois.

Le RGPD, lui, ajoute une couche supplémentaire. Fuite de données personnelles ? Vous avez 72 heures pour notifier la CNIL. Et il faudra prouver que vous aviez mis en place des mesures raisonnables. Sinon la sanction tombe.

C'est précisément à ce croisement que travaillent les agences de sécurité informatique et les cabinets d'audit de conformité RGPD de Besançon. Techniciens et juristes, souvent dans la même structure. Vous trouverez ci-dessous les prestataires référencés sur le secteur bisontin, avec leurs domaines de spécialité respectifs.

Ce que recouvre réellement la sécurité informatique en entreprise

Il y a un malentendu tenace sur ce métier. Beaucoup de dirigeants pensent encore « pare-feu et antivirus ». C'est le socle, d'accord, mais ça ne représente qu'une fraction du travail.

La protection de l'infrastructure

Le durcissement des postes de travail et des serveurs, la segmentation réseau pour qu'une machine compromise ne contamine pas tout le reste, la gestion fine des droits d'accès. Un comptable n'a aucune raison technique d'accéder aux dossiers RH. Pourtant, dans la majorité des PME auditées, tout le monde peut tout lire.

S'ajoutent la supervision des flux, le chiffrement des données sensibles au repos comme en transit, et la mise en place de sauvegardes réellement testées. Une sauvegarde jamais restaurée à blanc n'est pas une sauvegarde, c'est un espoir.

Le test d'intrusion et l'audit technique

Le pentest consiste à faire jouer à un spécialiste le rôle de l'attaquant. En boîte noire, sans aucune information préalable, ou en boîte grise avec un compte utilisateur standard. L'objectif : identifier les failles exploitables avant que quelqu'un d'autre ne s'en charge.

Les rapports sont souvent inconfortables à lire. C'est plutôt bon signe.

La réponse à incident

Quand l'attaque a déjà eu lieu, on change de métier. Isolation des systèmes touchés, analyse forensique pour comprendre le vecteur d'entrée, restauration progressive, puis accompagnement sur le dépôt de plainte et la déclaration à la CNIL si des données personnelles sont concernées.

Certaines agences bisontines proposent des astreintes. À vérifier avant de signer : un incident ne se déclare pas toujours un mardi à 14 h.

La sensibilisation des équipes

Le maillon faible reste humain, et ce n'est pas une formule. Campagnes de phishing simulé, ateliers pratiques, procédures écrites en langage compréhensible. Une équipe formée détecte le mail frauduleux que le filtre a laissé passer.

L'audit de conformité RGPD : au-delà du bandeau cookies

Beaucoup d'entreprises ont réglé la question en 2018 avec un bandeau cookies et une page de politique de confidentialité copiée ailleurs. Sept ans plus tard, la CNIL contrôle sur pièces et sur place, et ce niveau de préparation ne tient plus.

Le registre des traitements

Document obligatoire dès que vous traitez des données personnelles de façon non occasionnelle, ce qui couvre à peu près toutes les entreprises ayant des salariés et des clients. Il recense chaque traitement, sa finalité, sa base légale, les catégories de personnes concernées, les durées de conservation, les destinataires.

C'est la première chose que demande un contrôleur. Son absence donne immédiatement le ton de la visite.

La cartographie des flux

Où partent vos données ? Vers quel outil SaaS, quel sous-traitant, quel hébergeur, et dans quel pays ? Depuis l'invalidation du Privacy Shield, les transferts hors Union européenne demandent un encadrement contractuel précis. Un CRM américain mal encadré suffit à créer une non-conformité.

L'analyse d'impact (AIPD)

Obligatoire pour les traitements à risque élevé : données de santé, biométrie, surveillance systématique, profilage à grande échelle. L'AIPD documente le risque pour les personnes et les mesures prises pour le réduire. Elle se rédige avant la mise en œuvre du traitement, pas après.

La mise en conformité contractuelle

Clauses de sous-traitance conformes à l'article 28, mentions d'information claires, procédures de réponse aux demandes d'exercice de droits. Une personne vous écrit pour demander l'effacement de ses données : vous avez un mois. Encore faut-il savoir où elles se trouvent, et qui les traite pour votre compte.

Pourquoi passer par un prestataire local

La visioconférence a beaucoup changé les choses, personne ne le nie. Mais certaines phases du travail gagnent énormément à se faire sur site.

L'audit physique des locaux, par exemple. Un consultant qui se déplace repère la baie de brassage dans un couloir non fermé, les post-it sous les claviers, l'écran d'accueil visible depuis la rue. Ces détails ne remontent jamais dans un questionnaire à distance.

Il y a aussi la question du tissu économique. Un prestataire installé à Besançon connaît les spécificités locales : l'industrie microtechnique et ses secrets de fabrication, le pôle santé et ses contraintes d'hébergement de données de santé, les collectivités du Grand Besançon avec leurs marchés publics. Ce contexte compte au moment d'arbitrer les priorités.

Et puis, franchement, quand un serveur est chiffré, une intervention en trente minutes plutôt qu'en deux jours change l'issue de l'affaire.

Comment choisir votre prestataire

Les qualifications à examiner

Côté technique, la qualification PASSI de l'ANSSI atteste d'un niveau réel sur les prestations d'audit de sécurité. Les certifications individuelles des consultants (OSCP, CEH, CISSP) apportent un éclairage complémentaire, sans être suffisantes à elles seules.

Côté RGPD, vérifiez si le cabinet dispose d'un DPO certifié et s'il est référencé auprès de la CNIL. Attention à un point : la conformité juridique et la sécurité technique sont deux compétences distinctes. Certaines structures maîtrisent les deux, beaucoup n'en couvrent qu'une seule correctement.

Les questions à poser en rendez-vous

Qui intervient concrètement sur ma mission, et quelle est son expérience ?
Le rapport d'audit contient-il un plan d'action priorisé et chiffré, ou seulement un constat ?
Quel est le délai d'intervention garanti en cas d'incident majeur ?
Proposez-vous un suivi dans la durée, ou la prestation s'arrête-t-elle à la remise du livrable ?
Vos consultants sont-ils salariés ou sous-traités ?

Cette dernière question mérite d'être posée sans détour. La sous-traitance en cascade existe dans ce secteur, et elle pose un vrai problème de confidentialité quand on parle d'accès à votre système d'information.

Le budget

Les écarts de tarifs sont considérables, et ils s'expliquent rarement par la seule marge du prestataire. Un audit RGPD de PME reste dans des ordres de grandeur raisonnables. Un test d'intrusion complet sur une infrastructure étendue représente un investissement d'un autre niveau.

Méfiez-vous des forfaits très bas : ils correspondent souvent à un scan automatisé légèrement commenté, pas à une analyse. Demandez systématiquement à voir un extrait de rapport anonymisé avant de vous engager. La qualité du livrable se juge en trois minutes de lecture.

Trouver la bonne agence à Besançon

Les prestataires listés dans cette catégorie couvrent Besançon et sa périphérie, jusqu'aux zones d'activité de Chateaufarine, Trépillot et Thise pour la plupart. Certains rayonnent sur l'ensemble du Doubs et de la Franche-Comté.

Consultez leurs fiches détaillées pour comparer les spécialités, les certifications affichées et les avis clients. Sollicitez plusieurs devis : les approches diffèrent nettement d'un cabinet à l'autre, et l'écart de méthode compte davantage que l'écart de prix.

Les fiches de cet annuaire proviennent de sources publiques (Google Maps). Vous représentez un établissement listé et ne souhaitez pas y figurer ? Faites-le savoir par le formulaire de contact, la fiche est retirée sous huit jours.