Prestations
Des missions à périmètre fixe.
Chaque mission ci-dessous est un travail défini, avec des livrables définis et une durée indicative. Nous chiffrons un prix fixe pour un périmètre fixe : le montant que vous approuvez est celui que vous payez, et un constat plus lourd que prévu relève de notre responsabilité, non d’un avenant.
Tests d’intrusion
Test d’intrusion d’application mobile money
Périmètre et livrables
Test d’intrusion en boîte grise de l’application mobile money (client mobile, parcours USSD et leurs API), portant sur l’authentification, l’intégrité des transactions, les contrôles anti-fraude et les exigences OWASP MASVS/ASVS pertinentes pour une application de paiement. Livrables : un rapport de constats avec criticité et recommandations de remédiation, et un nouveau test des constats critiques/élevés une fois corrigés.
Durée indicative 2 à 3 semaines
Test d’intrusion du réseau bancaire central
Périmètre et livrables
Test d’intrusion interne de l’environnement bancaire central : cloisonnement entre les zones bureautique et carte/paiement, chemins d’élévation de privilèges, durcissement des services et résistance au déplacement latéral. Livrables : un rapport de constats priorisés et un nouveau test des constats critiques/élevés.
Durée indicative 3 à 4 semaines
Test d’intrusion d’application web
Périmètre et livrables
Test d’intrusion d’une application web selon l’OWASP Top 10 et l’ASVS, portant sur l’authentification, le contrôle d’accès, les injections, les abus de logique métier et la gestion de session. Livrables : un rapport de constats avec recommandations et un nouveau test des constats critiques/élevés.
Durée indicative 2 semaines
Test d’intrusion du périmètre externe
Périmètre et livrables
Test d’intrusion du périmètre exposé sur Internet : services exposés, points d’accès VPN et distants, hygiène messagerie/DNS et actifs web accessibles de l’extérieur. Livrables : un rapport de constats classés par exploitabilité et un nouveau test des constats critiques/élevés.
Durée indicative 1 à 2 semaines
Sensibilisation
Campagne de simulation d’hameçonnage
Périmètre et livrables
Une simulation d’hameçonnage autorisée auprès d’une population de collaborateurs convenue, à partir d’un prétexte validé avec vous au préalable. Nous mesurons les taux de distribution, de clic et de signalement de manière AGRÉGÉE — aucun collaborateur n’est nommé ni enregistré — et remettons un débriefing présentant les taux, le prétexte utilisé et des recommandations de sensibilisation. Aucun identifiant n’est jamais capturé : une soumission simulée est comptée, jamais conservée.
Durée indicative 1 semaine
Programme trimestriel de sensibilisation à l’hameçonnage
Périmètre et livrables
Quatre simulations d’hameçonnage autorisées sur douze mois, de difficulté croissante, avec un débriefing après chacune. Livrables : les taux agrégés par campagne, la tendance sur douze mois et une synthèse destinée au conseil démontrant qu’un programme de sensibilisation est EN FONCTIONNEMENT — la forme que régulateurs et banques correspondantes demandent, qu’une campagne isolée ne peut établir. Uniquement agrégé ; aucun collaborateur n’est nommé. Aucun identifiant n’est jamais capturé.
Durée indicative 4 campagnes sur 12 mois
Préparation réglementaire
Évaluation de préparation SWIFT CSP
Périmètre et livrables
Évaluation des écarts de l’institution par rapport aux contrôles obligatoires et recommandés du Programme de sécurité client SWIFT (CSP), en amont de l’auto-attestation annuelle KYC-SA. Livrables : une analyse des écarts contrôle par contrôle, un plan de remédiation priorisé et des recommandations de préparation des preuves.
Durée indicative 2 à 3 semaines
Évaluation de préparation à l’audit ANTIC
Périmètre et livrables
Évaluation de préparation selon les domaines de sécurité du mandat d’audit annuel de l’ANTIC (Cameroun) : gouvernance, contrôle d’accès, sécurité réseau et applicative, protection des données et réponse aux incidents. Livrables : une analyse des écarts domaine par domaine et un plan de remédiation priorisé pour aborder l’audit préparé.
Durée indicative 2 à 3 semaines
Pourquoi aucune grille tarifaire ne figure ici
Le périmètre détermine le prix, et une banque dont le parc est trois fois plus étendu ne doit pas payer un montant calibré pour une autre. Publier un chiffre ancrerait chaque échange sur le cas d’une autre institution — exposez-nous ce qui doit être évalué et nous chiffrerons un prix fixe pour un périmètre fixe.