Sûreté physique
et numérique.
Un seul pilote.
Cerberion Cyber sûreté protège ce qui relie vos locaux à vos données : caméras, contrôle d'accès, salles techniques, collaborateurs et fournisseurs. Diagnostic, mise en conformité NIS2 et RGPD, sensibilisation et gestion de crise, pilotés par le même cabinet que votre sûreté sur le terrain.
Les attaques ne choisissent plus entre porte et réseau.
Un badge cloné, une caméra restée avec son mot de passe d'usine, un faux technicien dans la salle serveur ou un e-mail piégé : la plupart des incidents passent par la jonction entre le physique, le numérique et l'humain. C'est exactement là que nous intervenons.
Menaces convergentes
Vos systèmes de sûreté sont connectés : vidéosurveillance IP, contrôle d'accès, alarmes, interphonie. Mal configurés, ils deviennent une porte d'entrée sur votre réseau.
Obligations renforcées
Depuis la loi du 5 mai 2026 transposant NIS2, de nombreuses entreprises luxembourgeoises doivent prouver leur gestion des risques cyber, et leurs dirigeants en répondent personnellement.
Un seul interlocuteur
Pas de silo entre votre prestataire informatique, votre société de gardiennage et votre DPO. Cerberion coordonne l'ensemble et parle le langage de chacun.
Des délais courts, des sanctions lourdes.
En cas d'incident significatif, la loi impose une chaîne de notification précise. Sans procédure prête à l'emploi, ces délais sont intenables.
Loi du 5 mai 2026 transposant la directive (UE) 2022/2555 (NIS2), en vigueur depuis le 10 mai 2026. Entités importantes : jusqu'à 7 M€ ou 1,4 % du CA mondial.
Ce que Cerberion prend en charge.
Du diagnostic initial à la gestion de crise, nous couvrons tout ce qui relie la sûreté de vos sites à la sécurité de vos informations.
- Diagnostic de maturité cyber : gouvernance, gestion des accès, sauvegardes, postes de travail, fournisseurs critiques. Évaluation alignée sur ISO/IEC 27001 et les exigences NIS2.
- Sécurisation des systèmes de sûreté connectés : vidéosurveillance IP, enregistreurs, contrôle d'accès, alarmes et interphonie. Mots de passe par défaut, mises à jour, cloisonnement réseau, journalisation.
- Protection physique des actifs numériques : salles serveurs, baies, locaux techniques, gestion des badges et des clés, accès des prestataires.
- Tests d'intrusion physique et d'ingénierie sociale : tentatives d'accès, talonnage, faux prestataire, dépôt de clés USB de test. Toujours sur mandat écrit et avec un périmètre validé par la direction.
- Sensibilisation et simulations d'hameçonnage : ateliers pour les équipes et les managers, campagnes de phishing simulé, indicateurs de progression.
- Mise en conformité NIS2 : analyse d'applicabilité, enregistrement auprès de l'ILR, mesures de gestion des risques, formation obligatoire des dirigeants.
- RGPD appliqué à la sûreté : vidéosurveillance, contrôle d'accès et données des visiteurs. Registre des traitements, durées de conservation, information des personnes, analyses d'impact.
- Gestion de crise cyber et continuité : plan de réponse à incident, chaîne d'alerte, procédures de notification 24 h / 72 h, exercices de crise sur table.
Là où le physique rencontre le numérique.
Quatre zones de risque que les audits informatiques classiques laissent souvent de côté, et que nous connaissons par le terrain.
Caméras et enregistreurs
Accès à distance non protégés, firmwares obsolètes, flux exposés sur Internet. Nous inventorions, durcissons et documentons votre parc de vidéosurveillance.
Contrôle d'accès et badges
Badges clonables, droits jamais révoqués, logiciels de gestion non mis à jour. Nous revoyons les technologies, les droits et le cycle de vie des accès.
Locaux techniques
Salles serveurs ouvertes, baies partagées, interventions de prestataires sans traçabilité. Nous sécurisons physiquement ce qui fait tourner votre informatique.
Facteur humain
Hameçonnage, usurpation au téléphone, visiteurs non accompagnés. Nous formons vos équipes à reconnaître et à signaler les tentatives, sans culpabiliser.
NIS2, RGPD, DORA. On veille.
La cybersécurité au Luxembourg s'inscrit désormais dans un cadre légal exigeant. Notre rôle : déterminer ce qui s'applique à vous, structurer les preuves et vous alerter avant qu'un manquement ne devienne une sanction.
NIS2
Entités essentielles et importantes : mesures de gestion des risques, notification des incidents et supervision par l'ILR (ou la CSSF pour le secteur financier). Nous vérifions votre périmètre et construisons le dossier.
RGPD et vidéosurveillance
Une caméra filme des personnes : c'est un traitement de données. Finalité, signalétique, durée de conservation, droits d'accès et, sur le lieu de travail, respect de l'article L. 261-1 du Code du Travail.
DORA (secteur financier)
Depuis janvier 2025, les entités financières doivent démontrer leur résilience opérationnelle numérique. Nous couvrons le volet physique et humain : sites, accès, continuité, exercices.
Responsabilité des dirigeants
NIS2 impose aux organes de direction d'approuver les mesures de cybersécurité, d'en superviser la mise en œuvre et de se former. Nous préparons et animons ces sessions.
Quatre étapes claires.
Diagnostic gratuit
Échange de cadrage, visite de site et premier état des lieux : risques physiques, numériques et humains, obligations applicables.
Plan de remédiation
Feuille de route priorisée et chiffrée : actions rapides, chantiers structurants, livrables documentaires et échéances.
Mise en œuvre & formation
Durcissement des systèmes de sûreté, procédures, sensibilisation des équipes, coordination de vos prestataires informatiques.
Pilotage continu
Revues régulières, simulations d'hameçonnage, exercices de crise, veille réglementaire. Toujours joignable.
d'accompagnement cyber.
La cyber sûreté s'ajoute à votre dispositif, sans nouvel interlocuteur.
Votre registre de sécurité, vos plans de prévention et vos exercices intègrent désormais le volet numérique. Une seule feuille de route pour vos sites, vos données et vos équipes.
Découvrir Security Manager →Tout savoir sur la cyber sûreté.
Quelle différence entre cyber sûreté et cybersécurité informatique ?
La cybersécurité informatique se concentre sur les serveurs, les réseaux et les logiciels. La cyber sûreté couvre en plus tout ce qui les entoure : accès physiques aux locaux techniques, systèmes de sûreté connectés (caméras, badges, alarmes), comportements humains et gestion de crise. Nous travaillons en complément de votre prestataire informatique, pas à sa place.
Mon entreprise est-elle concernée par NIS2 ?
Cela dépend de votre secteur d'activité et de votre taille. La loi luxembourgeoise du 5 mai 2026 vise des entités dites essentielles ou importantes dans de nombreux secteurs (énergie, transport, santé, numérique, industrie, services postaux, alimentaire, etc.). Notre diagnostic commence par une analyse d'applicabilité pour vous dire clairement si et comment vous êtes concerné.
Ma vidéosurveillance est-elle conforme au RGPD ?
Pas forcément. Une installation conforme doit avoir une finalité définie, une signalétique adaptée, une durée de conservation limitée, des accès restreints aux images et, sur le lieu de travail, respecter l'article L. 261-1 du Code du Travail. Nous vérifions chacun de ces points et sécurisons techniquement les équipements.
Les tests d'intrusion physique sont-ils risqués pour mon activité ?
Non. Chaque test est encadré par un mandat écrit signé par la direction, avec un périmètre, des horaires et des règles d'engagement définis à l'avance. Aucun équipement n'est endommagé et aucune donnée n'est exfiltrée : l'objectif est de mesurer, puis de corriger.
Que se passe-t-il si nous subissons une cyberattaque ?
Si vous êtes accompagné en pilotage continu, votre interlocuteur Cerberion est joignable pour coordonner la réponse : activation de la cellule de crise, sécurisation des locaux, liaison avec votre prestataire informatique, préparation des notifications aux autorités dans les délais légaux, puis retour d'expérience.
Comment démarrer ?
Demandez un diagnostic gratuit. Sous 24 h, nous revenons vers vous pour un échange de cadrage, puis nous vous remettons un premier état des lieux et une proposition adaptée, sans engagement.
Protégez vos sites et vos données.
Sans engagement. Réponse sous 24 h. Diagnostic personnalisé et plan d'actions priorisé.
'/%3E%3C/svg%3E){kind=small}