Gouvernance et cadre de sécurité
Diagnostic de maturité, politiques de sécurité, classification des données et exigences pour les prestataires.
Livrables proposés : Rapport de maturité, référentiels et feuille de route priorisée.
Protéger les systèmes. Renforcer la cyberdéfense.
Gouvernance, audits, sécurité du cloud et IA pour les analystes : un accompagnement modulaire, avec supervision humaine et transfert de compétences.
Architecture d’offre · Périmètre à définirUn périmètre utile. Une architecture explicite.
- Gouvernance et cadre de sécurité
- Audits et tests d’intrusion autorisés
- Sécurité du cloud et des migrations
- IA pour la cyberdéfense et sécurité des usages de l’IA
- Formation et transfert de compétences
Le travail commence par une analyse des données disponibles, des responsabilités, des contraintes réglementaires et des critères d’acceptation. Ces capacités ne constituent pas une référence de réalisation déjà déployée.
Cinq modules. Vos priorités d’abord.
Des modules indépendants, activables selon la maturité des équipes et les risques à traiter. Le périmètre, les moyens et les engagements sont fixés au cadrage.
Audits et tests d’intrusion
Évaluation des services prioritaires, dans un périmètre explicitement autorisé et avec des règles d’intervention convenues.
Livrables proposés : Vulnérabilités classées, plan de correction et contre-audit.
Sécurité du cloud
Revue d’architecture, durcissement et sécurisation des migrations vers les infrastructures retenues.
Livrables proposés : Dossier d’architecture sécurisée et guides de durcissement.
IA pour la cyberdéfense
Aide au tri des alertes, détection d’anomalies et assistance aux analystes. Les fonctions en arabe et en français sont évaluées dans le contexte d’usage.
Livrables proposés : Prototype évalué avec les équipes et préparation des capacités SOC / CSIRT.
Formation et sensibilisation
Formation des agents et analystes, exercices d’hameçonnage simulé autorisés et transmission des outils et méthodes.
Livrables proposés : Programme de formation et indicateurs de progression.
Sécuriser l’IA. Transmettre la maîtrise.
L’offre couvre aussi les usages de l’IA : règles d’utilisation, protection des données, choix des modèles et supervision humaine. L’IA assiste les analystes ; elle ne remplace pas leur validation.
La résidence des données, les flux et les dépendances sont documentés avec vos équipes. Les options d’hébergement souverain et de modèles ouverts sont évaluées avant tout traitement de données sensibles.
Chaque mission prévoit la documentation, la formation et la reprise des outils par les équipes. Première étape : convenir d’un diagnostic de maturité, identifier les systèmes prioritaires et construire une feuille de route.
Cadrer. Construire. Vérifier. Transmettre.
Une progression structurée, adaptée au contexte. Les engagements se définissent avec vos équipes ; aucune durée de déploiement n’est présumée.
Cadrer
Usages, données, risques et critères d’acceptation. Définir ce qui doit être maîtrisé.
Construire
Une architecture explicite et un premier périmètre évaluables avec vos équipes.
Vérifier
Tester la pertinence, les accès, les limites et les conditions de fonctionnement.
Transmettre
Documenter, former et préparer la supervision et l’évolution du système.
Des réponses claires. Des engagements précis.
KEMITYA propose-t-elle des solutions déjà déployées ?
Les trois domaines présentés constituent des architectures d’offres. Aucun déploiement client ou gouvernemental n’est revendiqué ici. Les engagements se définissent sur un périmètre documenté.
Que signifie « souverain » dans cette approche ?
La souveraineté désigne une capacité de maîtrise : données, juridiction, accès, dépendances, portabilité et gouvernance. Ces principes deviennent des garanties uniquement après vérification de l’architecture retenue.
Quel est le lien avec STIPway ?
Le brief fondateur présente un savoir-faire d’ingénierie cultivé à travers STIPway. KEMITYA possède une identité indépendante. La relation juridique et commerciale exacte reste soumise à validation fondatrice.
Le prototype Mauritanie est-il un service officiel ?
Non. Il s’agit d’une exploration expérimentale à auditer, illustrée ici par une simulation locale utilisant uniquement des données fictives. Aucun contrat ni homologation n’est revendiqué.
Votre contexte. Notre point de départ.
Décrivez l’usage à transformer, les contraintes à respecter et les équipes concernées. Un échange utile commence par un périmètre clair.