L’atelier est-il vraiment gratuit ?+
Oui. L’analyse préparatoire, l’atelier de 60 minutes et la présentation pour la direction sont gratuits et sans engagement. Aucune commande ultérieure n’est requise.
Quel effort cela représente-t-il pour notre équipe ?+
Peu : un court échange préalable d’environ 15 minutes et l’atelier de 60 minutes. Nous préparons l’analyse. Selon le thème, vous fournissez des documents, une autorisation écrite ou un accès en lecture.
Puis-je combiner plusieurs thèmes ?+
Vous choisissez un thème, afin que l’heure suffise pour obtenir des résultats significatifs. Pour l’analyse d’écarts, une combinaison pertinente est possible, par exemple l’ISO/IEC 27001 et NIS2. Nous abordons volontiers d’autres sujets par la suite.
De quels documents avez-vous besoin pour l’analyse d’écarts ?+
De vos documents clés existants, par exemple la politique de sécurité de l’information, les politiques thématiques, l’analyse des risques, la déclaration d’applicabilité ainsi que les descriptions des rôles et des processus. S’il manque des documents, c’est aussi un résultat important.
L’analyse de la surface d’attaque est-elle un test d’intrusion ?+
Non. Avec VamiRedteam, nous recensons de manière non invasive les systèmes et services de votre organisation accessibles depuis Internet dans le périmètre autorisé. Nous n’exploitons aucune vulnérabilité à cette occasion. Nous proposons les tests d’intrusion séparément.
Pourquoi avez-vous besoin d’une autorisation écrite ?+
Même les analyses non invasives ne sont réalisées qu’avec l’accord des personnes disposant des droits nécessaires sur les systèmes. L’autorisation fixe le périmètre de manière contraignante : chaque action d’agent de VamiRedteam est vérifiée avant exécution par rapport aux cibles autorisées.
Qu’advient-il de notre code source ?+
Nous utilisons l’accès exclusivement pour le contrôle et définissons ensemble, au préalable, les modalités de traitement et de suppression, avec NDA sur demande. VamiAppSec fonctionne sur T Cloud Public, exclusivement dans des centres de données allemands. Vous choisissez le modèle de langage : le Qwen3.8 local du centre de données VamiSec de Sankt Augustin, Anthropic, OpenAI ou votre propre modèle. Nous n’utilisons pas les données clients comme données d’entraînement.
L’ISO/IEC 27090 est-elle certifiable ?+
Non. L’ISO/IEC 27090 fournit des lignes directrices pour la sécurité des systèmes d’IA. Nous l’utilisons comme référence pour rendre visibles les lacunes dans la sécurisation de vos applications d’IA – souvent en combinaison avec l’ISO/IEC 42001.
Qui devrait participer à l’atelier ?+
Idéalement, un membre de la direction et les responsables concernés, par exemple le responsable de la sécurité de l’information, le CISO, le DSI ou le responsable du développement. La présentation pour la direction est compréhensible même sans connaissances techniques préalables.
Jusqu’à quand puis-je faire une demande ?+
Jusqu’au 30 novembre 2026. Ce délai s’applique à votre demande – nous fixons avec vous la date de l’atelier, qui peut aussi être ultérieure. Le nombre de places est limité : les créneaux sont attribués dans l’ordre d’arrivée des demandes. S’il est épuisé, nous vous en informons.
Que se passe-t-il après l’atelier ?+
Vous recevez au format PDF la présentation pour la direction, avec les constats et les mesures priorisées. C’est vous qui décidez si vous mettez en œuvre les mesures vous-même ou avec nous. Sur demande, nous vous soumettons une offre.
