Posture de cybersécurité
Une grande partie de l'exposition d'une entreprise en croissance se trouve dans des endroits ordinaires : d'anciens salariés avec des droits administrateur, des identifiants partagés et des applications disposant d'un accès en écriture. Nous les repérons en premier.
Les questions auxquelles nous aidons à répondre
- Qui dispose d'un accès administrateur à notre boutique, à nos comptes publicitaires, à notre système comptable et à nos domaines, et devrait-il encore l'avoir ?
- L'authentification multifacteur est-elle imposée sur chaque compte capable de mouvementer des fonds ou de modifier le site web ?
- Quelles applications tierces, quelles agences et quels freelances peuvent lire ou modifier nos données clients ?
- Quelqu'un pourrait-il envoyer des emails qui semblent provenir de notre domaine ?
- Que corriger en premier, avec un budget limité et sans équipe de sécurité interne ?
Ce que nous faisons
Revue des accès et des identités
Utilisateurs, rôles, identifiants partagés et départs dans les comptes SaaS, financiers et publicitaires de l'entreprise, avec l'état de l'authentification multifacteur pour chacun.
Revue de configuration
Verrous de domaine, authentification de la messagerie, paramètres d'administration, jetons d'API et droits des applications vérifiés par rapport à une référence écrite.
Exposition aux tiers
Applications, agences et prestataires ayant accès aux données clients ou financières, recensés avec ce qu'ils peuvent voir et modifier, et la nécessité ou non de maintenir cet accès.
Plan de remédiation
Constats classés selon leur probabilité et leur impact, chacun avec un responsable et une échéance. Nous appliquons les corrections de configuration que vous validez.
Tests spécialisés via des partenaires
Lorsque des tests d'intrusion ou une surveillance continue sont nécessaires, un partenaire spécialisé qualifié nommé dans le périmètre les réalise, et ses accréditations vous sont communiquées avant le début des travaux.
- Comment démarre une mission avec THEFOCUSEn discuter avec nous
Notre approche
- 01
Lecture seule d'abord
L'évaluation est menée avec un accès en lecture. Rien n'est modifié tant que les constats et le plan de remédiation n'ont pas été validés.
- 02
Prioriser ce qui peut déplacer des fonds ou des données
Les comptes capables d'effectuer des paiements, de modifier des coordonnées bancaires, de publier sur le site web ou d'exporter des données clients sont revus et corrigés en premier.
- 03
Corriger avec le responsable du compte
Chaque modification est réalisée avec la personne responsable du système, pour qu'un accès supprimé aujourd'hui ne soit pas rétabli la semaine suivante par commodité.
- 04
Revérifier après la correction
Une revue de suivi confirme que chaque correction a tenu, y compris les paramètres qu'une mise à jour de la plateforme ou un enregistrement ultérieur dans l'éditeur peut réinitialiser.
Résultats clients
Tout voirTürkiye · Immobilier et promotion immobilière · 2026
Prototype de plateforme d'annonces et spécifications de développement pour une agence immobilière internationale
Une agence immobilière agréée, qui vend des logements et des biens d'investissement dans plusieurs pays, voulait une plateforme unique pour son propre portefeuille, les annonces de ses partenaires et les programmes neufs. Nous avons réalisé un prototype cliquable, une vitrine headless et des spécifications écrites pour l'ensemble de la plateforme d'annonces et de demandes de contact.
Prototype et spécifications livrés en préproduction ; plateforme pas encore en production
Türkiye · Joaillerie et produits de luxe · 2026
Programme de lancement d'une nouvelle marque de joaillerie, du positionnement à la boutique en ligne et aux équipements de production
Une jeune marque de joaillerie qui se prépare à vendre en direct aux consommateurs nous a confié un programme de lancement en plusieurs phases. À ce stade, il a produit le positionnement de la marque, une boutique en ligne construite, les comptes de vente et de réseaux sociaux, une charte de rendus produits et une recommandation d'achat pour un équipement de fonte interne.
Positionnement, boutique en ligne et décision d'équipement livrés ; marque pas encore lancée
Türkiye · Distribution et e-commerce · 2025‑2026
Audit, remise en état de la mesure et relance des médias payants pour une marque en ligne d'objets design
Une marque en ligne vendant des objets de décoration design haut de gamme a commandé un audit et l'a soumis à une revue qualité indépendante. Elle nous a ensuite chargés d'en mettre en œuvre les constats, un ticket après l'autre, et de relancer sa publicité sur les moteurs de recherche et les réseaux sociaux.
Corrections vérifiées en production ; résultats de la relance payante pas encore mesurés
Secteurs concernés
Comment démarre une mission avec THEFOCUS
Le premier échange porte sur votre situation. Si notre intervention est pertinente, nous proposons un diagnostic cadré, avec un livrable défini, avant tout engagement plus important.
En discuter avec nous01
Un échange de travail
Quarante-cinq minutes avec la personne qui dirigerait la mission. Nous vous interrogeons sur la décision, les systèmes qui la sous-tendent et l'échéance.
02
Un diagnostic cadré
Un accès en lecture seule, un délai fixé et des conclusions écrites : ce que révèlent les données, ce que cela coûte et ce qu'il faut changer en premier.
03
Un plan exploitable
Les changements, les responsables, les indicateurs et les exclusions, par écrit. La même équipe construit et mesure ensuite, ou assure une passation propre.
- Une seule équipe responsable
- Ceux qui posent le diagnostic construisent aussi les systèmes et mesurent le résultat.
- Des partenaires choisis selon le problème
- Des spécialistes indépendants interviennent sur les volets qui le nécessitent, dans le cadre d'un contrat unique.
- Les données sources avant les tableaux de bord
- Commandes, grands livres et journaux sont rapprochés avant qu'une recommandation ne s'appuie sur eux.
Les questions des dirigeants
Réalisez-vous des tests d'intrusion ou exploitez-vous un centre opérationnel de sécurité ?
Pas nous-mêmes, et nous ne détenons aucune certification de sécurité. Lorsqu'une mission requiert des tests certifiés ou une surveillance infogérée, un partenaire spécialisé qualifié les fournit sous ses propres accréditations et est nommé dans le périmètre. Notre rôle couvre l'évaluation de la posture, le plan de remédiation et les corrections de configuration que vous validez.
Cela nous permettra-t-il d'obtenir la certification Cyber Essentials ou ISO 27001 ?
Nous pouvons évaluer votre niveau de préparation au regard des contrôles couverts par ces référentiels et vous aider à combler les écarts. La certification est délivrée par un organisme de certification accrédité ou agréé, et non par nous.
En discuter avec nous
Quelques informations nous permettent d'orienter votre demande vers l'associé compétent. Les champs facultatifs peuvent rester vides.