GreenLock Advisory

GreenLock Advisory est une société créée en 2015 et spécialisée en sécurité des systèmes d'information. Fort de très nombreuses expériences au sein de cabinets de conseil reconnus pour leur expertise et leur haute valeur ajoutée, nous souhaitons proposer un large panel de services tous pleinement maîtrisés allant du conseil et audit des processus de gestion de la sécurité des SI jusqu'aux tests techniques de sécurité. La diversité de notre offre nous permet de proposer un accompagnement de la manière la plus adaptée possible aux besoins et aux métiers de nos clients.

La rationalité, la pertinence et l’indépendance sont les trois valeurs fondamentales et concourent à la recherche de l'amélioration continue et l'excellence visée par GreenLock Advisory. Le domaine de la sécurité digitale est l'un des plus vastes dans notre société moderne, ses évolutions sont très rapides, permanentes et toujours plus impactantes pour une organisation. Tous les jours, de nouvelles technologies apparaissent, des nouvelles vulnérabilités sont découvertes et de nouvelles menaces sont élaborées. Nous considérons par conséquent que le maintien et l'amélioration continue de nos compétences sont des composantes essentielles de notre métier. Nous réservons environ 20% de notre temps dans la veille, la formation continue et la participation à des conférences.

Conscients que nos constats et nos recommandations peuvent être de prime abord perçus comme fortement techniques ou même loin des préoccupations métier de nos interlocuteurs (ex: Directeurs Généraux, Directeurs Financiers, Directeurs de SI, Responsables de la sécurité des SI, chefs de projet, utilisateurs finaux, développeurs, ...), nous avons à cœur d'adapter systématiquement le niveau de détail de notre discours à chacun d'entre eux. Le challenge est de leur faire passer nos messages au bon niveau d'abstraction, sans perte d'informations essentielles, afin qu'ils puissent prendre la meilleure décision possible.

Par ailleurs, nous maintenons et intégrons la solution PatrOwl permettant l'automatisation et l'orchestration de SecOps (voir https://patrowl.io)

Typologies de prestations de services  types :

• Audits de sécurité, tests d'intrusion, audit de code, audit de vulnérabilités, audit de configuration et de conformité,
• Exercices red team/blue team
• Gestion, évaluation et analyse des risques (ISO 27k, EBIOS, ...)
• Gestion de projets sécurité : gestion des vulnérabilités, Secure coding, SAST/DAST
• Cyber-Threat intelligence et hunting