Sécurisez votre avenir numérique
Cybersécurité, conformité et IA pour les entreprises
Heimdall-Security, société française de cybersécurité, accompagne PME et ETI dans leur mise en conformité ISO 27001, EBIOS RM, RGPD et NIS 2, la protection de leurs infrastructures et l'adoption sécurisée de l'intelligence artificielle.
Nos Expertises
Conseil, conformité, formation et solutions : Heimdall-Security renforce votre posture de sécurité et vous accompagne dans votre transformation numérique.
Formations professionnelles
Formations cybersécurité, systèmes & réseaux et développement pour vos équipes.
Découvrir Formations professionnellesGouvernance & Conformité
ISO 27001, EBIOS RM, RGPD et NIS 2 : de l'analyse d'écarts à la certification.
Découvrir Gouvernance & ConformitéConseil IA & AI Act
Adoptez l'IA générative de façon sécurisée et conforme à l'AI Act.
Découvrir Conseil IA & AI ActConseil & RSSI externalisé
Audit de sécurité, stratégie IT et RSSI à temps partagé pour PME et ETI.
Découvrir Conseil & RSSI externaliséLogiciels de Sécurité
EDR, SIEM, pare-feu et antivirus sélectionnés et intégrés à votre environnement.
Découvrir Logiciels de SécuritéRessources gratuites
Base de vulnérabilités CVE, actualité de l'intelligence artificielle et cours en ligne : des outils ouverts à tous pour rester informé et monter en compétences.
Base CVE & Veille Vulnérabilités
Plus de 350 000 CVE consultables gratuitement, avec scores CVSS et EPSS.
Découvrir Base CVE & Veille VulnérabilitésIA Journal — Actualité IA
L'actualité de l'intelligence artificielle résumée chaque jour, en podcast et par newsletter.
Découvrir IA Journal — Actualité IAAcadémie en ligne
Plateforme e-learning avec cours gratuits et premium et assistant IA intégré.
Découvrir Académie en ligneUne expertise certifiée et indépendante
Fondée par Julien Magro, ancien RSSI certifié ISO 27001 Lead Implementer, ISO 27001 Lead Auditor et EBIOS Risk Manager, Heimdall-Security est une entreprise française indépendante qui protège les organisations contre les menaces numériques. Notre approche combine expertise technique, conseil stratégique et outils conçus en interne.
Comme le dieu nordique Heimdall qui protégeait Asgard, nous veillons sur vos systèmes d'information avec vigilance et expertise.
En savoir plusQuestions fréquentes
Quels services propose Heimdall-Security ?
Heimdall-Security est une société française de cybersécurité qui propose du conseil en conformité (ISO 27001, EBIOS RM, RGPD, NIS 2), du conseil en intelligence artificielle et AI Act, un RSSI externalisé, des formations professionnelles, une académie en ligne, une base de vulnérabilités CVE gratuite et un journal quotidien de l'actualité IA.
Comment se préparer à la certification ISO 27001 ?
La préparation commence par une analyse d'écarts par rapport à la norme, suivie d'une analyse de risques (par exemple avec la méthode EBIOS RM), de la rédaction de la politique de sécurité et de la déclaration d'applicabilité, puis de la mise en œuvre des mesures et d'un audit interne. Heimdall-Security accompagne chaque étape avec un consultant certifié ISO 27001 Lead Implementer et Lead Auditor.
Ma PME est-elle concernée par la directive NIS 2 ?
NIS 2 étend les obligations de cybersécurité à de nombreuses entités moyennes et grandes dans des secteurs essentiels ou importants (énergie, santé, transport, numérique, industrie, services publics…). Un diagnostic rapide permet de savoir si votre organisation est concernée et quelles mesures prioriser.
Comment savoir si mes logiciels sont touchés par une vulnérabilité CVE ?
La base CVE de Heimdall-Security permet de rechercher gratuitement une vulnérabilité par éditeur ou produit, avec son score CVSS et sa probabilité d'exploitation EPSS. Les agents de détection pour Windows, Linux et macOS inventorient vos logiciels installés et signalent automatiquement les CVE qui vous concernent.
Qu'est-ce qu'un RSSI externalisé ?
Un RSSI externalisé (ou à temps partagé) est un responsable de la sécurité des systèmes d'information qui intervient quelques jours par mois. C'est une solution adaptée aux PME et ETI qui ont besoin de piloter leur cybersécurité et leur conformité sans recruter un RSSI à temps plein.
Comment mon entreprise doit-elle se préparer à l'AI Act ?
Le règlement européen sur l'IA classe les systèmes d'IA selon leur niveau de risque. Il faut d'abord recenser les usages de l'IA dans l'entreprise, évaluer leur niveau de risque, puis mettre en place la gouvernance, la documentation et la formation des équipes requises. Heimdall-Security accompagne cette démarche.