ORASYS

La vocation de la société ORASYS est de sensibiliser et accompagner les organismes dans l’évolution du système d’information et en particulier dans la maîtrise et la protection de leurs informations, dans un contexte d’ouverture et d’utilisation des nouvelles technologies de l’information.

Adresse :
7, rue de la Croix Martre
91120 Palaiseau

Pays : France

Téléphone : 0169762680

Site web : http://www.orasys.fr/

Offre

Accompagnement individualisé :
– Audit flash qui, en un minimum de temps, permet de discerner les enjeux majeurs du système d’information ainsi que les risques encourus, et de proposer une organisation adéquate.
– Transfert de compétence qui permet, par des interventions régulières et de courte durée, d’apporter une démarche et des outils.
– Action de sensibilisation de quelques heures, adaptée aux personnels et au contexte de l’entreprise, qui permet d’informer et de transmettre quelques bonnes pratiques.

Expertise en organisation et management de la sécurité :
– Analyse des risques ;
– Rédaction de politique de sécurité des systèmes d’information (PSSI) ;
– Audit de la sécurité du système d’information (norme ISO 17799) ;
– Formalisation des plans d’actions de mise en place des mesures de sécurité organisationnelles et techniques,
– Mise en place de tableaux de bord relatifs à la gestion de la sécurité des systèmes d’informations,
– Etude fonctionnelle des plans de continuité des activités,
– Rédaction du plan de gestion de crise,
– etc.
Animation d’ateliers :
– S’initier à la sécurité des systèmes d’information,
– Définir et mettre en place un système de management de la sécurité des systèmes d’information (norme ISO 17799),
– Effectuer une analyse de risques,
– Définir et mettre en place une politique de sécurité des systèmes d’information,
– Valider une étude EBIOS,
– etc.

Spécialité

La société ORASYS s’appuie sur des besoins diversifiés et une disponibilité très variable des entreprises pour proposer des prestations allant d’une heure à plusieurs jours, relevant avant toute chose du bon sens mais aussi de méthodes abouties et de standards (EBIOS, PSSI, normes ISO/IEC 17799 et 2700x).

Compétences

• Audits généraux de sécurité
• Audits spécialisés de sécurité (tests d’intrusion, audits applicatifs, etc.)
• Conseil en management et en organisation de la sécurité
• Equipement de réseaux, firewalls, etc.
• Etude et mise en place plans de secours et de continuité
• Etudes d’architectures de sécurité
• Etudes et prestations Amont
• Spécifications détaillées, rédaction de cahier des charges, assistance à la maîtrise d’ouvrage dans les domaines
• Surveillance/contrôle des systèmes et configurations, détection d’intrusion logique
• Systèmes globaux de contrôle d’accès logiques, Single Sign On, etc.