Conception et déploiement d'architectures sécurisées pour les SI / secteur pharmaceutique.
Études techniques pour la sécurisation des transactions, des enregistrements et la traçabilitédes opérations. Mise en conformité des SI pour la norme (FDA) 21 CFR part 11. Infogérance: gestion des infrastructures et maintenance applicative.

AUDIT

Validation des composants de sécurité:
- Système de défense
- Authentification des utilisateurs
- Redondance des infrastructures
- Sauvegarde des systèmes
- Chiffrement des données


Examen des infrastructures:
- Architecture des Réseaux IP
- Routeurs et point d'accès
- Liaisons intra/internet

Audit des configurations

Analyse d'écart:
- Contrainte (FDA) N 21 CFR part 11
- Contrainte ISO 27001
- Politique de sécurité
- Confidentialité
- Gestion des incidents /Analyse Forensic

Tests intrusifs
Tests de vulnérabilité
Détails des faiblesses

CONSULTING

Politique de sécurité de l'entreprise et exigences liés aux normes 21 CFR part 11 & ISO 27001.
Procédure techniques / SOP applicable en recherche clinique.
Définition du référentiel SOA.
Veille technologique.

TECHNOLOGIES
Dispositif de sécurité périmétrique.
Système emb/ Firewall Appliance:
- Certification ISO 15408
- Niveau de sécurisation EAL5+
- Respect des normes RFC
- Firewall Stateful (niveau 3&4 Réseau)

Redondance et Load Balancing :
Système CARP & pfsync
VPN: IPsec

Dispositif de filtrage :
Proxy Filtre
IDS/IPS
Filtrage de contenu WEB
Filtrage Anti-Spam
Filtrage Anti-Spyware
Filtrage Anti-Virus
Filtrage Anti-Phishing
Contrôle des Protocoles

APPLICATIFS WEB
Services Web / WOA (Web oriented Architecture) & Methodologie.

Protection des applications Web.

WAF /(Secure) Reverse Proxy