Des preuves numériques qui tiennent. Des systèmes qui résistent.
Expert judiciaire agréé et cabinet certifié ISO/IEC 27001, Cyber Praxis enquête sur les incidents, teste vos défenses et vous accompagne dans la conformité, en Belgique et en France.
- Expert judiciaire agrééInscrit au registre du SPF Justice sous le numéro EXP2018610.
- Certifié ISO/IEC 27001:2022L'investigation numérique fait partie du périmètre certifié.
- Plus de 25 ans en cybersécuritéGouvernance et fonctions de CISO dans la finance, le secteur public, l'énergie et l'industrie.
Quatre domaines, une même exigence de preuve
Qu'il s'agisse d'établir des faits devant un juge ou de démontrer votre conformité à un régulateur, le travail repose sur la même discipline : des constats vérifiables, documentés et limités à ce que les éléments permettent d'affirmer.
-
Investigation numérique et expertise judiciaire
Pour les avocats, assureurs, entreprises et particuliers confrontés à un litige, une fraude ou un incident.
- Analyse de smartphones iOS et Android, d'ordinateurs et de serveurs
- Détection de logiciels espions et de surveillance abusive sur téléphone
- Extraction et analyse d'enregistrements de vidéosurveillance et d'objets connectés
- Investigation après rançongiciel ou intrusion, reconstitution de chronologie
- Expertise judiciaire sur désignation, ou conseil technique d'une partie
-
Tests d'intrusion
Pour les organisations qui veulent savoir ce qu'un attaquant trouverait avant qu'il ne le trouve.
- Tests d'applications web et d'API
- Tests d'infrastructure externe et interne
- Évaluation de vulnérabilités et priorisation des corrections
- Campagnes de phishing simulé et sensibilisation
-
DPO et CISO externalisés
Pour les organisations qui ont besoin d'une fonction experte sans recruter à temps plein.
- Délégué à la protection des données (DPO) désigné ou en appui
- Registre des traitements, analyses d'impact, réponse aux demandes de droits
- Responsable de la sécurité (CISO) : feuille de route, politiques, pilotage des risques
- Gouvernance de l'intelligence artificielle selon ISO/IEC 42001
-
Conformité NIS2, CyFun et ISO 27001
Pour les entités essentielles et importantes, les pouvoirs locaux et leurs fournisseurs.
- Évaluation de votre périmètre et de vos obligations NIS2
- Audits selon le cadre CyberFundamentals (CyFun) du CCB
- Préparation à la certification ISO/IEC 27001
- Plans de réponse aux incidents et exercices
Des solutions pour corriger ce que l'audit révèle
Constater un écart ne suffit pas. Nous déployons et accompagnons des outils choisis pour leur auditabilité et leur coût maîtrisé.
-
Vauban
Bastion d'accès à privilèges (PAM) open source
Contrôle, enregistre et surveille les accès administrateurs et prestataires aux serveurs, aux postes et aux équipements industriels. Répond directement aux exigences d'accès à privilèges de NIS2, d'ISO 27001 et de CyFun.
Découvrir Vauban
Comment se déroule une mission
Chaque mission suit le même enchaînement, pour que vous sachiez à tout moment ce qui est fait, pourquoi et à quel coût.
Premier échange
Vous exposez la situation en toute confidentialité. Nous vérifions l'absence de conflit d'intérêts et ce qu'il est possible d'établir.
Proposition écrite
Périmètre, méthode, délais et budget sont fixés par écrit avant tout travail.
Intervention
Acquisition, tests ou audit selon une méthode documentée, avec traçabilité des supports et des opérations.
Rapport et restitution
Un rapport clair pour les décideurs comme pour les techniciens, présenté et commenté avec vous.
Derniers articles
Analyses et retours de terrain sur l'investigation numérique, la réglementation et la sécurité des systèmes. Tous les articles
-
NIS2 et accès à privilèges : ce que l'auditeur vous demandera de montrer
Comptes administrateurs partagés, prestataires connectés par VPN, aucune trace des sessions : pourquoi les accès à privilèges sont l'un des premiers points examinés lors d'un audit NIS2 ou CyFun, et quelles preuves préparer.
Questions fréquentes
Les questions qui reviennent le plus souvent lors d'un premier contact.
Un rapport d'expertise privé peut-il être produit devant un tribunal ?
Oui. Un rapport établi à la demande d'une partie peut être déposé comme pièce. Le juge en apprécie librement la valeur probante. Celle-ci dépend surtout de la méthode : acquisition documentée, empreintes (hash) des supports, chaîne de conservation, outils identifiés et conclusions limitées à ce que les traces établissent.
Quelle différence entre un expert judiciaire et un conseil technique ?
L'expert judiciaire est désigné par le juge et travaille pour le tribunal, en toute indépendance des parties. Le conseil technique est mandaté par une partie pour analyser les éléments, assister aux opérations d'expertise et formuler des observations. Cyber Praxis peut intervenir dans l'un ou l'autre rôle, jamais dans les deux pour un même dossier.
Mon organisation est-elle concernée par NIS2 en Belgique ?
La loi belge du 26 avril 2024 transpose la directive NIS2. Elle vise les entités essentielles et importantes de nombreux secteurs, selon leur activité et leur taille. Le cadre CyberFundamentals (CyFun) du Centre pour la Cybersécurité Belgique permet de structurer la mise en conformité. Un premier échange suffit généralement à déterminer si et comment vous êtes concerné.
Comment sont protégées les données confiées pendant une mission ?
Cyber Praxis est certifié ISO/IEC 27001:2022, et l'investigation numérique fait partie du périmètre certifié. Les supports et copies sont tracés, conservés de façon sécurisée et restitués ou détruits en fin de mission selon ce qui a été convenu.
Intervenez-vous en France et dans d'autres langues ?
Oui. Cyber Praxis intervient en Belgique et en France, en français, en néerlandais et en anglais.
Exposez votre situation
Décrivez brièvement votre besoin. Évitez d'indiquer ici des informations sensibles sur une affaire en cours : nous en parlerons de vive voix.
- Téléphone
- +32 2 318 05 30
- info@cyberpraxis.eu
- Siège
- Lasne, Brabant wallon