Une entreprise spécialisée en cybersécurité

Keloha IT est une TPE que nous avons créée après des années de collaboration dans le domaine de l'informatique, pour répondre aux enjeux grandissants en matière de cybersécurité.

C'est tout d'abord en tant que passionnés de parapente que nous nous sommes connus en 2012, et rapidement notre passion commune nous a rapprochés professionnellement.

Nous avons ainsi travaillé ensemble durant plusieurs années au sein d’une Entreprise de Services Numériques (ESN) intervenant dans les domaines de la data, du développement web et de la cybersécurité. Notre collaboration de longue date nous a permis de tisser des liens de confiance et de proximité avec notre réseau.

Par le biais de nos diverses missions, nous avons constaté qu’un grand nombre d’entreprises étaient très vulnérables aux cyberattaques. Or souvent sous-estimées, leurs conséquences peuvent être désastreuses, particulièrement pour les PME/TPE*.

Face à l’accroissement de ce fléau, nous avons décidé de nous consacrer pleinement à la cybersécurité, en créant notre propre société. C’est ainsi que Keloha IT est née ! 

A l’instar de notre passion pour le parapente qui nécessite d’appréhender les risques dans leur globalité, notre approche en cybersécurité est transversale.

En effet, comme pour un accident de vol, la cause d’une cyberattaque peut être tant matérielle (faille de sécurité logiciel) que liée à des facteurs humains (comportements à risques). Keloha IT dispose d’une expertise technique et fonctionnelle permettant d’accompagner les entreprises dans leur démarche transversale de sécurisation.

Nous proposons différentes formules « à la carte » : penTest One shot, PenTest as a Service (PTaaS), outils de monitoring et sécurité organisationnelle.

Selon les besoins, nous réalisons également des missions de sécurisation « sur mesure », allant d’une simple correction de faille technique jusqu’à la mise en place d’un réel Système de Management de la Sécurité de l’Information (SMSI).

En réalisant des devis adaptés aux besoins et au budget de chacun, nous souhaitons que la cybersécurité soit accessible à tous.

Afin de garantir une expertise de qualité, nous avons tous les deux suivi la formation la plus reconnue à l’international dans le domaine de la cybersécurité offensive et obtenu la certification technico-pratique OSCP*. Axée sur les tests d’intrusion, cette certification garantit que le pentesteur dispose des compétences techniques nécessaires à l'identification les vulnérabilités d’un système informatique avant qu’elles ne soient exploitées par des acteurs malveillants.

Avec la certification ISO 27001 « lead implementer », nous accompagnons également les entreprises dans la gestion globale de leur cybersécurité : formation du personnel, mise en place d'outils de suivi et d’indicateurs, rédaction des politiques et des procédures de sécurité, gestion de crises cyber, etc. L'objectif étant d'évaluer et de traiter les risques liés aux process et usages au sein de l’entreprise, et d'améliorer le niveau de sécurité de manière continue et contrôlée.

Au-delà de notre expertise, nous avons à cœur de tisser des liens de confiance et de proximité avec nos clients. Notre structure à taille humaine permet d’avoir un contact privilégié avec l’entreprise et de répondre avec réactivité et efficacité aux diverses sollicitations.