Les outils que nous opérons nous-mêmes.
Conseiller une entreprise sur sa sécurité sans lui donner de quoi l'exercer, c'est lui laisser le plus dur. Ces cinq plateformes sont développées et exploitées par Luxgap, hébergées dans l'Union européenne, et utilisées par nos propres équipes avant de l'être par nos clients.
Le SOC managé souverain, 24 h/24
Tout votre périmètre surveillé en continu : cloud, serveurs, postes de travail, dark web, IoT et systèmes industriels. La détection vise la première heure, et chaque incident qualifié arrive avec la notification réglementaire qui va avec.
- Surveillance continue du cloud, des serveurs, des postes et du dark web.
- Couverture des environnements IoT et industriels, souvent laissés de côté.
- Détection visée dans la première heure, puis qualification par un analyste.
- Notifications prêtes pour NIS 2, DORA et la CNPD. Le délai réglementaire est court, le dossier ne se prépare pas après coup.
La messagerie d'entreprise, hébergée et chiffrée au Luxembourg
Une messagerie hébergée, chiffrée et opérée au Luxembourg, avec autant d'adresses que vous voulez, sans licence par utilisateur. Et, pour les fonctions sensibles, des boîtes que même votre administrateur ne peut pas ouvrir.
- Autant d'adresses et d'alias que nécessaire, sans facturation au siège.
- Hébergement et exploitation au Luxembourg : la donnée ne quitte pas l'UE.
- Boîtes à chiffrement de bout en bout pour la direction, les RH, le juridique : l'administrateur lui-même n'y a pas accès.
- Une alternative concrète quand la dépendance à un hyperscaler pose un problème de souveraineté ou de coût par siège.
La surveillance continue du code, dès 0,01 € la ligne
Le code produit vite, par vos équipes ou par une IA, doit être tenu. La plateforme surveille en continu ce qui est écrit : sécurité du code, tests automatisés, tests d'intrusion, et les preuves qu'un régulateur demandera.
- Vibe coding encadré : ce qu'une IA écrit est relu et testé comme le reste.
- Analyse de sécurité du code et tests d'intrusion en continu, pas une fois par an.
- Tests automatisés maintenus dans la durée, pas seulement à la livraison.
- Preuves exploitables pour NIS 2, RGPD et l'AI Act.
- Tarification à la ligne de code, à partir de 0,01 €/ligne/mois.
Un plan de continuité qui tient debout le jour où il sert
Un système de management de la continuité d'activité conforme ISO 22301, aligné NIS 2 et DORA, maintenu en continu. Hébergé hors de votre système d'information, le plan reste consultable le jour où vos propres serveurs tombent.
- Analyse d'impact service par service (MTPD, RTO, RPO), importée depuis vos fiches Excel existantes.
- Quatorze playbooks d'urgence prêts à l'emploi : incendie, panne, prestataire défaillant, cyberattaque.
- Mode crise : le playbook se déroule action par action, chaque décision entre dans un journal horodaté.
- Une messagerie de crise hébergée hors de votre système d'information, quand la vôtre est coupée.
- Exercice annuel, rapport et dossier d'audit tenus à jour. Géré par nos consultants, ou en libre-service.
- Hébergement OVHcloud en France, dans l'Union européenne.
Vos risques, votre conformité, vos fournisseurs, dans la même console
Une plateforme GRC qui remplace les tableurs, les relances par e-mail et les réunions de consolidation. Registre des risques, référentiels, évaluation des tiers, incidents et preuves : tout est relié, cloisonné par client et prêt pour le prochain audit.
- 175 exigences NIS 2, DORA, ISO 27001 et AI Act prêtes à évaluer : le statut se calcule à partir de questions fermées.
- Registre des risques coté probabilité × impact, campagnes ISO 27005 ou EBIOS RM, acceptations avec date de réexamen.
- Fournisseurs notés critère par critère, réévaluations en retard signalées, concentration des prestataires critiques au sens de DORA.
- Incidents avec compte à rebours de notification : ILR sous 24 heures, CNPD sous 72 heures, CSSF pour DORA.
- Un copilote IA qui répond à partir de vos données sans jamais accéder à la base, limité au client actif.
- Application et données hébergées dans l'Union européenne, sécurité suivie par le SOC LuxGap.
Besoin d'en discuter ?
Ces plateformes se combinent avec nos mandats DPO et CISO : les mêmes équipes les opèrent. Dites-nous ce que vous devez couvrir, nous vous dirons ce qui s'applique, et ce qui ne s'applique pas.