BGL Tech
Service · Cybersécurité et conformité

Savoir où vous êtes vulnérable avant qu'un attaquant ne le découvre.

Mots de passe partagés, accès jamais retirés, employés qui cliquent sur de faux messages : la plupart des attaques passent par des failles simples. Nous les identifions, les corrigeons et vous mettons en règle avec la loi sur les données personnelles.

5 jours
pour un diagnostic complet et un plan d'action
70 à 80 %
de clics observés lors des premiers tests de phishing chez nos clients
RGPD · Loi 2013-450
conformité données personnelles, en Europe comme en Afrique

Exemples concrets

Exemple 1 · Clinique privée, 40 postes

Le diagnostic : des constats classés par urgence

Pas de rapport de 80 pages illisible : une liste claire, avec pour chaque point le risque, la correction et qui s'en charge. Les 3 points critiques ont été corrigés en une semaine.

Diagnostic de sécuritéScore : 41 / 100
CRITIQUEDossiers patients accessibles avec un mot de passe partagé
CRITIQUEAucune sauvegarde hors du bâtiment
CRITIQUEComptes d'anciens employés toujours actifs
ÉLEVÉPostes sans mises à jour depuis 8 mois
MOYENWi-Fi des visiteurs relié au réseau interne
Exemple 2 · Banque de détail, 120 salariés

Faux emails, vrais progrès

Nous envoyons de faux emails piégés, sans danger, pour mesurer les réflexes. Après une formation courte et ciblée, le taux de clic a été divisé par six.

Premier test68 % ont cliqué
Après formation27 %
Trois mois plus tard11 %
Exemple 3 · Conformité données personnelles en Côte d'Ivoire

Votre feuille de route de mise en conformité

Une liste claire de ce qui est fait et de ce qui reste à faire, avec l'accompagnement d'un juriste partenaire pour les démarches auprès de l'ARTCI.

  • Inventaire des données personnelles traitées
  • Déclaration des traitements auprès de l'ARTCI
  • Mentions d'information des clients et salariés
  • Mesures de sécurité et gestion des accès
  • Procédure en cas de fuite de données

Comment ça se passe

  1. Entretiens et analyse de vos systèmes, accès et pratiques (2 à 3 jours).
  2. Rapport priorisé présenté à la direction, en langage clair.
  3. Corrections rapides des points critiques.
  4. Sensibilisation des équipes et test de phishing.
  5. Suivi trimestriel pour mesurer les progrès.

Vos livrables

  • Score de sécurité et plan d'action priorisé
  • Politique d'accès et de mots de passe
  • Résultats des tests de phishing
  • Dossier de conformité données personnelles

Qui a encore accès à vos données aujourd'hui ?

Demander un diagnostic gratuit