RISK&CO

Risk&Co intervient sur l’intégralité du spectre de la sûreté et de la sécurité et appuie ses clients sur tous les cycles de vie d’un projet, en France comme à l’international.

Elle utilise une approche pilotée par les risques, avec des services de conseil, d'audit et d'ingénierie conçus pour : identifier les risques et les vulnérabilités, réduire les risques d’ordre cyber, guider et soutenir les projets complexes.

• 30 ans d'expertise (cyber indus, réseaux de sûreté-sécurité : SCADA, ICS, CADIVS, projets sensibles)
• Des prestations répondant aux besoins opérationnels des institutions publiques et des opérateurs privés
• 60 experts

• Normes ISO 27001 / 27005
• Cartographie des risques cyber adaptée aux référentiels ANSSI
• Analyse de risques
• Rédaction des PSSI 
• Mise en conformité réglementaire OIV / OSE (LPM/NIS)
• Assistance dans la définition et l'exécution de processus relatifs aux homologations de sécurité
• Homologations de cybersécurité
• Plans d'assurance de cybersécurité
• Elaboration d'une roadmap de cybersécurité
• IGI 1300  

• Evaluation de la sécurité d'environnements informatiques variés
• Audits de sécurité (PASSI)
• Tests d'intrusion
• Red team
• Recommandations d'actions correctrices

• Conception de systèmes sécurisés
• Ingénierie High Level Design d'architectures de sécurité
• Rédaction de politiques et spécifications
• Développement à façon, intégration & run
• Expertise technique, baselines de sécurité
• Remédiation technique

• Sécurisation des systèmes industriels et de sûreté-sécurité
• Analyse des risques cyber
• Conception d’architectures techniques sécurisées
• Cartographie des réseaux industriels
• Audits sur les systèmes, en usine ou sur site (FAT/SAT)
• Réalisation de tests d’intrusion en milieu industriel
• Mise en conformité basée sur la norme IEC 62443

• Une offre complète de prestations intellectuelles en sûreté et sécurité incendie des phases amont (audit, schéma directeur), AMO et MOE jusqu’en aval (exploitation, MCO, MCS).
• Un facteur différenciant : son expertise reconnue en sécurité-sûreté physique, qu’elle peut associer à de fortes compétences en cybersécurité en interne.
• Spécialisation dans la formation, l’information, l’alerte et l’accompagnement opérationnel des personnels déployés en zone à risques.