Tests d’intrusion, détection, formation et conformité pour les entreprises suisses. Des constats concrets, des correctifs priorisés, et un suivi qui ne s’arrête pas au rapport.
Basé dans le canton de Vaud. Interventions en français et en anglais.
Partez de votre situation : chaque besoin mène au service qui y répond.
Six services, regroupés selon ce dont vous avez besoin : savoir où vous en êtes, voir ce qui se passe, rendre vos équipes vigilantes et tenir le cap dans la durée.
Nous attaquons vos systèmes comme le ferait un intrus, avec votre accord écrit : applications web, services exposés sur Internet, réseau interne et Active Directory. Vous savez ce qui tombe, et comment le corriger.
Vos outils d’IA, vos données et vos accès passés en revue : ce qui est exposé, ce qui peut fuiter, ce qui doit changer en premier.
Savoir quand quelque chose d’anormal se passe chez vous. Nous mettons en place la collecte des journaux et des alertes calibrées sur vos systèmes, sans noyer votre équipe sous le bruit, puis nous les remettons à votre équipe informatique.
Des ateliers concrets pour vos collaborateurs : mots de passe et double authentification, arnaques par e-mail et par téléphone, usage sûr de l’IA, bons réflexes en cas d’incident. Des campagnes de phishing simulé mesurent la vigilance de vos équipes et leurs progrès dans le temps.
Un responsable de la sécurité quelques jours par mois : priorités, politiques internes, choix des fournisseurs, conduite à tenir en cas d’incident.
Registre des traitements, analyses d’impact, obligations liées à l’IA : ce que la loi vous demande, traduit en actions concrètes.
Quel que soit le service, vous recevez une lecture claire : ce qui tient, ce qui ne tient pas, et quoi corriger en premier. Les écarts sont signalés en rouge et classés par impact réel, pas par volume.
Exemple fictif, sans lien avec un client réel.
Trente minutes, sans engagement : votre activité, vos outils, ce qui vous inquiète.
Un périmètre clair et un prix fixé à l’avance, avant toute intervention.
Test, audit, mise en place ou accompagnement, selon ce qui a été convenu.
Des résultats lisibles, un plan d’action, et un suivi si vous le souhaitez.
Kavalis s’appuie sur un parcours entièrement suisse : CFC d’informaticien, maturité gymnasiale, puis brevet fédéral de Cyber Security Specialist. Huit ans d’informatique, dont trois et demi consacrés à la sécurité, dans des secteurs où la sécurité ne se négocie pas : des pare-feu à la protection des applications web, de la détection d’incidents à la gouvernance ISO 27001.
Notre approche : aider les entreprises à se protéger et à utiliser l’IA sans ouvrir de brèche ni sortir du cadre légal. Pas de rapport de quatre-vingts pages, mais une lecture honnête et un accompagnement à la taille de votre entreprise. Les données de nos clients restent en Suisse.
Le nom « Kavalis » vient du tamil kaaval : la garde, la protection. La méthode, elle, est suisse : précise, sobre et fiable.
Des années de terrain au sein des équipes informatiques et sécurité de grandes organisations suisses, dans trois secteurs soumis à de fortes exigences de sécurité et de confidentialité.
Décrivez votre contexte en quelques lignes. Réponse sous 2 jours ouvrés.
Vous préférez l’e-mail ? contact@kavalis.ch
