Cyber Praxis

Des preuves numériques qui tiennent. Des systèmes qui résistent.

Expert judiciaire agréé et cabinet certifié ISO/IEC 27001, Cyber Praxis enquête sur les incidents, teste vos défenses et vous accompagne dans la conformité, en Belgique et en France.

Exposer votre situation Voir les domaines
Investigation et expertise Smartphones, ordinateurs, serveurs, caméras Tests d'intrusion Applications, réseaux, phishing simulé DPO et CISO externalisés RGPD et pilotage de la sécurité NIS2, CyFun, ISO 27001 Audits et mise en conformité
  • Expert judiciaire agrééInscrit au registre du SPF Justice sous le numéro EXP2018610.
  • Certifié ISO/IEC 27001:2022L'investigation numérique fait partie du périmètre certifié.
  • Plus de 25 ans en cybersécuritéGouvernance et fonctions de CISO dans la finance, le secteur public, l'énergie et l'industrie.

Ce mois-ci

VEEZO, notre nouveau partenaire pour la détection réseau

Depuis octobre, Cyber Praxis intègre VEEZO, le service belge de détection et de blocage des menaces réseau développé par Ozoos. Sans agent ni équipe SOC interne, il couvre une large part des exigences de détection et de réponse de NIS2 et CyFun.

Découvrir VEEZO

Quatre domaines, une même exigence de preuve

Qu'il s'agisse d'établir des faits devant un juge ou de démontrer votre conformité à un régulateur, le travail repose sur la même discipline : des constats vérifiables, documentés et limités à ce que les éléments permettent d'affirmer.

  • Investigation numérique et expertise judiciaire

    Pour les avocats, assureurs, entreprises et particuliers confrontés à un litige, une fraude ou un incident.

    • Analyse de smartphones iOS et Android, d'ordinateurs et de serveurs
    • Détection de logiciels espions et de surveillance abusive sur téléphone
    • Extraction et analyse d'enregistrements de vidéosurveillance et d'objets connectés
    • Investigation après rançongiciel ou intrusion, reconstitution de chronologie
    • Expertise judiciaire sur désignation, ou conseil technique d'une partie
    Parler d'un dossier

  • Tests d'intrusion

    Pour les organisations qui veulent savoir ce qu'un attaquant trouverait avant qu'il ne le trouve.

    • Tests d'applications web et d'API
    • Tests d'infrastructure externe et interne
    • Évaluation de vulnérabilités et priorisation des corrections
    • Campagnes de phishing simulé et sensibilisation
    Planifier un test

  • DPO et CISO externalisés

    Pour les organisations qui ont besoin d'une fonction experte sans recruter à temps plein.

    • Délégué à la protection des données (DPO) désigné ou en appui
    • Registre des traitements, analyses d'impact, réponse aux demandes de droits
    • Responsable de la sécurité (CISO) : feuille de route, politiques, pilotage des risques
    • Gouvernance de l'intelligence artificielle selon ISO/IEC 42001
    Discuter d'un accompagnement

  • Conformité NIS2, CyFun et ISO 27001

    Pour les entités essentielles et importantes, les pouvoirs locaux et leurs fournisseurs.

    • Évaluation de votre périmètre et de vos obligations NIS2
    • Audits selon le cadre CyberFundamentals (CyFun) du CCB
    • Préparation à la certification ISO/IEC 27001
    • Plans de réponse aux incidents et exercices
    Évaluer votre situation

Des solutions pour corriger ce que l'audit révèle

Constater un écart ne suffit pas. Nous déployons et accompagnons des outils choisis pour leur auditabilité et leur coût maîtrisé.

  • VEEZO Partenaire

    Détection et blocage des menaces réseau, en service managé

    Des passerelles analysent en continu le trafic de votre réseau, interceptent les communications malveillantes et rendent le risque lisible, sans agent ni équipe SOC interne. Un apport fort sur les mesures de détection et de réponse de NIS2 et CyFun.

    Découvrir VEEZO

  • Vauban

    Bastion d'accès à privilèges (PAM) open source

    Contrôle, enregistre et surveille les accès administrateurs et prestataires aux serveurs, aux postes et aux équipements industriels. Répond directement aux exigences d'accès à privilèges de NIS2, d'ISO 27001 et de CyFun.

    Découvrir Vauban

Comment se déroule une mission

Chaque mission suit le même enchaînement, pour que vous sachiez à tout moment ce qui est fait, pourquoi et à quel coût.

  1. Premier échange

    Vous exposez la situation en toute confidentialité. Nous vérifions l'absence de conflit d'intérêts et ce qu'il est possible d'établir.

  2. Proposition écrite

    Périmètre, méthode, délais et budget sont fixés par écrit avant tout travail.

  3. Intervention

    Acquisition, tests ou audit selon une méthode documentée, avec traçabilité des supports et des opérations.

  4. Rapport et restitution

    Un rapport clair pour les décideurs comme pour les techniciens, présenté et commenté avec vous.

Derniers articles

Analyses et retours de terrain sur l'investigation numérique, la réglementation et la sécurité des systèmes. Tous les articles

Questions fréquentes

Les questions qui reviennent le plus souvent lors d'un premier contact.

Un rapport d'expertise privé peut-il être produit devant un tribunal ?

Oui. Un rapport établi à la demande d'une partie peut être déposé comme pièce. Le juge en apprécie librement la valeur probante. Celle-ci dépend surtout de la méthode : acquisition documentée, empreintes (hash) des supports, chaîne de conservation, outils identifiés et conclusions limitées à ce que les traces établissent.

Quelle différence entre un expert judiciaire et un conseil technique ?

L'expert judiciaire est désigné par le juge et travaille pour le tribunal, en toute indépendance des parties. Le conseil technique est mandaté par une partie pour analyser les éléments, assister aux opérations d'expertise et formuler des observations. Cyber Praxis peut intervenir dans l'un ou l'autre rôle, jamais dans les deux pour un même dossier.

Mon organisation est-elle concernée par NIS2 en Belgique ?

La loi belge du 26 avril 2024 transpose la directive NIS2. Elle vise les entités essentielles et importantes de nombreux secteurs, selon leur activité et leur taille. Le cadre CyberFundamentals (CyFun) du Centre pour la Cybersécurité Belgique permet de structurer la mise en conformité. Un premier échange suffit généralement à déterminer si et comment vous êtes concerné.

Comment sont protégées les données confiées pendant une mission ?

Cyber Praxis est certifié ISO/IEC 27001:2022, et l'investigation numérique fait partie du périmètre certifié. Les supports et copies sont tracés, conservés de façon sécurisée et restitués ou détruits en fin de mission selon ce qui a été convenu.

Intervenez-vous en France et dans d'autres langues ?

Oui. Cyber Praxis intervient en Belgique et en France, en français, en néerlandais et en anglais.

Exposez votre situation

Décrivez brièvement votre besoin. Évitez d'indiquer ici des informations sensibles sur une affaire en cours : nous en parlerons de vive voix.

Téléphone
+32 2 318 05 30
Siège
Lasne, Brabant wallon

En cliquant sur « Envoyer la demande », vous reconnaissez avoir pris connaissance des informations relatives au traitement de vos données pour la gestion de votre demande. L'envoi de ce formulaire ne vous inscrit pas à nos communications commerciales. Voir la politique de confidentialité.