Ingénierie et exploitation de la cybersécurité

Portée différente. Ingénierie et exploitation de la cybersécurité couvre votre surface de sécurité traditionnelle — GIA, segmentation réseau, DLP, SIEM, réponse aux incidents. Sécurité et gouvernance de l’IA est spécifique au risque lié aux grands modèles de langage, aux agents et aux modèles : injection d’invites, jailbreaks, ISO 42001, EU AI Act. La plupart des clients exécutent les deux, souvent dans la même mission.

Une évaluation seule convient. Vous repartez avec un registre des risques, une analyse des écarts et un plan de remédiation priorisé qui vous appartient. Nous sommes heureux de continuer à l’exploiter, mais ce n’est pas une vente liée.

Le programme de sécurité de l’information de Maverin est aligné sur ISO 27001 ; nous ne sommes pas certifiés et ne le prétendons pas. Nos responsables sécurité détiennent CISSP, OSCP et des qualifications sectorielles. Consultez la page Confiance pour notre posture de contrôles actuelle ; nous publions les attestations courantes sur demande.

Non. Nous l’augmentons ou opérons à ses côtés. Le RSSI fixe la politique ; nous comblons l’écart entre la politique et les systèmes qui la portent. La plupart des missions livrent une matrice de contrôles que le RSSI signe.