Sécurité infonuagique et gouvernance
Évaluation de vos environnements AWS, Azure et GCP selon le modèle de responsabilité partagée. Mesure de maturité, modèle opérationnel cible (TOM) et feuille de route priorisée.
Votre sécurité, notre priorité
Sécuriser le cloud, les identités et les projets qui comptent.
obKoni accompagne les banques, les organismes publics et les entreprises en croissance dans l'évaluation de leurs risques cyber, l'architecture de leurs accès et la livraison de leurs projets TI critiques. Vous travaillez directement avec des consultants seniors.
- Cybersécurité
- Identités et accès
- Gestion de projets TI
À la une
Ce que nous faisons pour nos clients
Cybersécurité
Mesurer et renforcer la posture de sécurité de vos environnements cloud
Évaluations AWS, Azure et GCP alignées sur NIST, CIS et ISO 27002, avec une feuille de route priorisée par le risque.
En savoir plus
Identités et accès
Des accès sécurisés pour vos employés et vos clients
Plateformes d'identité Okta et Entra ID, fédération SAML et OIDC, conçues pour des millions d'utilisateurs.
En savoir plus
Gestion de projets TI
Livrer vos migrations et vos projets critiques à temps
Planification, cutovers, gouvernance et suivi budgétaire, en Agile comme en cascade.
En savoir plusServices
Sept pratiques, une même exigence de rigueur.
Sécurité applicative et tests d'intrusion
Tests d'intrusion Web et API, modélisation des menaces et arbres d'attaque. Rapports cotés par niveau de risque, avec des recommandations que vos équipes peuvent appliquer.
Identités et accès (IAM / CIAM)
Conception et déploiement de plateformes d'identité pour employés et clients : fédération, authentification forte, provisionnement. Expérience sur des parcours de plus d'un million d'utilisateurs.
Opérations de sécurité
Architecture SIEM et SOAR, pipelines de données de sécurité, environnements forensiques sur AWS. Pour détecter plus tôt et répondre plus vite.
Sécurité des systèmes d'IA
Évaluation des risques propres aux systèmes d'intelligence artificielle : données, modèles, intégrations et gouvernance, alignée sur vos obligations de conformité.
Développement et plateformes cloud-native
Conception et développement d'applications Web et d'API, conteneurisation et orchestration Kubernetes, pipelines CI/CD avec la sécurité intégrée dès la conception.
Gestion de projets TI et PMO
Pilotage de migrations, de modernisations d’infrastructure et de portefeuilles de projets : échéanciers, budgets, registres RAID, cutovers et gouvernance, en Agile comme en cascade.
Un enjeu de sécurité ou un projet TI à livrer ?
Nous joindreChaque mandat se conclut par un livrable concret : rapport d’évaluation, architecture cible, feuille de route ou projet livré.
- 2020Mandats de conseil livrés depuis
- 7Pratiques couvrant la sécurité, le cloud et les projets TI
- 1 M+Utilisateurs servis par les plateformes d'identité que nous avons conçues
- 3Continents d’intervention : Amérique, Europe et Afrique
Offres
Six offres clés en main, menées par des consultants seniors.
Chaque offre part d’un besoin précis, mobilise le bon profil et se termine par un livrable que vos équipes peuvent utiliser.
Sécurité infonuagique et applicative
Diagnostic de sécurité cloud et tests d’intrusion
- Votre enjeu
- Vous migrez vers AWS, Azure ou GCP, ou lancez une application, et devez savoir où vous êtes exposé.
- Livrable
- Rapport de maturité cloud, tests d’intrusion Web et API cotés par niveau de risque, et feuille de route priorisée.
- Mené par
- Un conseiller principal en sécurité infonuagique et un spécialiste en tests d’intrusion
Sécurité de l’IA
Gouvernance et sécurité de l’IA
- Votre enjeu
- Vos équipes adoptent l’IA générative et vous devez en encadrer les risques.
- Livrable
- Cartographie des risques IA, cadre de gouvernance et pratiques d’IA intégrées au cycle de développement.
- Mené par
- Un conseiller senior en intelligence artificielle
Identités et accès
Programme identités et accès (IAM / CIAM)
- Votre enjeu
- Vos accès employés ou clients sont dispersés, difficiles à gérer ou à auditer.
- Livrable
- Architecture cible, plan de déploiement et fédération SAML / OIDC opérationnelle.
- Mené par
- Un architecte IAM / CIAM
Cloud-native
Développement d’applications cloud-native
- Votre enjeu
- Vous devez livrer une application ou une API sécurisée, prête pour Kubernetes.
- Livrable
- Application en production, déploiement Kubernetes et pipeline CI/CD sécurisé.
- Mené par
- Un développeur full stack et Kubernetes
Gestion de projets TI
Direction de projet et PMO de transition
- Votre enjeu
- Une migration ou un projet critique doit être livré à temps et dans le budget.
- Livrable
- Plan de projet, registre RAID, plan de cutover et tableaux de bord budgétaires.
- Mené par
- Un chargé de projets TI senior, au Canada ou en Europe
Adoption et formation
Gestion du changement et formation
- Votre enjeu
- Une nouvelle plateforme, de nouveaux accès ou de nouvelles règles de sécurité doivent être adoptés par vos équipes.
- Livrable
- Plan de gestion du changement, plan de communication, formations et guides adaptés à chaque public.
- Mené par
- Un chargé de projets TI senior, avec l’expert du domaine concerné
Votre besoin ne correspond à aucune offre ? Parlons-en
Secteurs
Une connaissance concrète de votre industrie.
Mandats réalisés par nos consultants, directement ou par l’entremise de partenaires.
Services financiers et assurance
Banques et assureurs : sécurité cloud, IAM et conformité réglementaire.
Secteur public
Ministères et organismes : projets TI en mode Agile et gouvernance.
Transport et logistique
Migrations et modernisation d’infrastructures à l’échelle nationale.
Télécommunications
Portefeuilles de projets, suivi budgétaire et tableaux de bord.
Technologie et SaaS
Sécurité applicative, SOC 2 et ISO pour les éditeurs de logiciels.
Agroalimentaire
Structuration des opérations et outils de gestion de la performance.
Ils nous ont confié des mandats.
Approche
Une démarche en quatre temps.
Cadrage
Objectifs d’affaires, périmètre, contraintes réglementaires et parties prenantes.
Évaluation
Analyse des écarts sur le terrain, appuyée par les référentiels reconnus.
Feuille de route
Architecture cible et plan d’action priorisé par le risque et le coût.
Livraison
Accompagnement de vos équipes jusqu’à la mise en production et au transfert.
Référentiels que nous appliquons
- NIST CSF 2.0
- NIST SP 800-218 (SSDF)
- NIST AI RMF
- ISO/IEC 27002
- ISO/IEC 42001
- CIS Controls v8
- SOC 2
- OWASP Top 10
- OWASP ASVS
- OWASP SAMM
- PMBOK
- Scrum
Un enjeu de sécurité ou un projet TI à livrer ?
Parlez-en avec un consultant senior. Premier échange sans engagement.
Nous joindre
Parlons de votre prochain mandat.
Décrivez votre contexte en quelques lignes. Nous répondons sous deux jours ouvrables.
- Courrielinfo@obkoni.com
- Téléphone+1 438 799 4154
- Bureau
Sainte-Marthe-sur-le-Lac (Grand Montréal), Québec, Canada