Atelier
Lors d’une demi-journée avec votre direction et votre équipe informatique, nous examinons quels systèmes et quelles données demandent davantage de protection ou de maîtrise. Nous fixons le périmètre de l’évaluation.
Sovereign managed services
Partenaire européen en technologie et cybersécurité
Think Smart Europe gère votre informatique et assure votre sécurité depuis l’Union européenne, avec un interlocuteur nommément désigné aux Pays-Bas. Ensemble, nous identifions qui a accès à vos systèmes et à vos données, et quelles dépendances vous souhaitez réduire.
- Société néerlandaiseSiège à Amsterdam, droit néerlandais
- Services depuis l’UEÉquipe client à Amsterdam, centres de services dans l’UE
- SOC 24 h/24Dans l’UE, à partir de SmartCyber Advanced
- Cinq normes ISODétenues par notre organisation de services dans l’UE
Informatique managée et SmartCyber
L’exploitation informatique au quotidien et une sécurité continue
Vos équipes doivent pouvoir travailler. Vos systèmes doivent être entretenus et protégés. Les deux services viennent de la même équipe européenne, sous un seul contrat. Nous reprenons les tâches convenues et consignons par écrit la répartition des tâches avec votre propre équipe.
Informatique managée
Nous prenons en charge vos postes de travail, votre réseau et votre environnement cloud. Vos utilisateurs s’adressent au service desk. Nous gérons Microsoft 365 et vos serveurs, assurons les mises à jour, les droits d’accès et les changements, et vérifions que les sauvegardes peuvent être restaurées. Votre équipe informatique garde du temps pour faire évoluer votre organisation.
La disponibilité et l’assistance en dehors des heures ouvrées sont fixées dans le contrat.
SmartCyber
SmartCyber met en place vos mesures de sécurité et les tient à jour. Selon le niveau, le service couvre la protection des postes, de la messagerie et des comptes, la surveillance des activités suspectes, la gestion des vulnérabilités et le reporting à votre direction. Lorsque la surveillance est incluse, nos analystes examinent les alertes et répondent aux incidents selon les accords passés avec votre organisation. Il existe cinq niveaux, adaptés à votre taille et à vos obligations.
À partir d’Advanced, le service comprend un SOC 24 h/24 dans l’UE, avec un délai de réponse de 15 minutes sur les alertes prioritaires selon le SLA.
Nos équipes en Europe
Vos interlocuteurs à Amsterdam, l’exécution depuis nos centres de services dans l’UE
Think Smart Europe B.V. est une société néerlandaise de droit néerlandais, dont le siège est à Amsterdam, aux Pays-Bas, et votre partie contractante. Chaque actionnaire est une holding établie dans l’UE. Il n’y a ni société mère ni capital hors de l’UE.
Votre équipe client à Amsterdam assure les échanges avec votre organisation. Nos équipes dans nos centres de services dans l’UE prennent en charge l’exploitation technique et le travail de sécurité. Nous consignons qui effectue chaque tâche et comment les escalades sont traitées.
La prestation technique s’inscrit dans les systèmes de management de notre organisation de services dans l’UE, certifiés ISO 27001, ISO 27701, ISO 9001, ISO 20000-1 et ISO 37001.
Souveraineté numérique
Davantage de maîtrise sur vos systèmes et vos données
La souveraineté numérique concerne toute la chaîne de services : à qui appartiennent vos fournisseurs, quels logiciels sont utilisés, qui dispose d’un accès administrateur et où vos données de sécurité sont traitées. La proposition de Cloud and AI Development Act, CADA, ferait de la souveraineté une règle d’achat. Les organismes publics devraient acheter des services cloud à un niveau d’assurance minimal, et les organisations des secteurs que NIS 2 classe comme hautement critiques pourraient être invitées à mener la même évaluation. Le Cloud Sovereignty Framework de la Commission européenne rend cela mesurable. Nous cartographions vos dépendances avec vous à l’aide de ce même cadre, pour que vous voyiez où votre environnement actuel répond à vos exigences et quels changements sont nécessaires.
Atelier et évaluation
D’un atelier d’une demi-journée à un service managé
Votre direction et votre équipe informatique ont besoin du même point de départ avant tout changement. Nous partons de votre environnement actuel et des exigences auxquelles il doit répondre.
Évaluation
Nous examinons vos services et votre chaîne de fournisseurs au regard du Cloud Sovereignty Framework. La même évaluation couvre les risques fournisseurs que NIS 2 vous demande de maîtriser. Vous recevez une évaluation de vos dépendances et un aperçu des points qui demandent de l’attention.
Feuille de route
Nous établissons un plan réaliste avec des priorités, des coûts et des responsabilités. Votre direction peut s’en servir pour décider des changements à mener.
Exploitation et reporting
Après les changements convenus, nous exploitons l’environnement et rendons compte du travail. À intervalles fixes, nous vérifions que le service répond toujours à vos exigences.
Pour l’atelier et l’évaluation, nous convenons à l’avance du périmètre et d’un prix fixe. Discuter d’un atelier.
Réglementation et redevabilité
Montrez comment votre sécurité est gérée
Un membre de la direction, un client ou un auditeur veut voir quelles mesures sont en place et comment elles sont exploitées. Notre service rend compte du travail d’exploitation et de sécurité convenu.
NIS 2 impose des obligations d’enregistrement, de sécurité et de notification aux organisations de dix-huit secteurs, par le biais de lois nationales comme la Cyberbeveiligingswet néerlandaise. Nos services couvrent les dix mesures NIS 2, et lors d’un incident notre SOC vous aide à rédiger les notifications à 24 et 72 heures.
Le Cyber Resilience Act s’applique au matériel et aux logiciels mis sur le marché de l’UE et engage les fabricants, les importateurs et les distributeurs. Les obligations de notification s’appliquent depuis le 11 septembre 2026. Les principales obligations s’appliquent à partir du 11 décembre 2027.
Le Cloud and AI Development Act, CADA, est une proposition de la Commission européenne de juin 2026, encore en discussion au Parlement européen et au Conseil. Il introduirait des niveaux d’assurance européens pour la souveraineté des services cloud et d’IA, en commençant par les achats des organismes publics. L’atelier et l’évaluation ci-dessus couvrent les questions qu’il soulève pour votre chaîne de services.
Avec le conseil en conformité, nous identifions les obligations susceptibles de s’appliquer à votre organisation et l’accompagnement qui convient.
Travailler avec des partenaires
Exploitation informatique et cybersécurité pour vos clients
Nous offrons aux fournisseurs de cloud et aux partenaires informatiques une capacité supplémentaire en exploitation informatique, en opérations de sécurité et en évaluations de souveraineté. Nous complétons votre équipe sans lui faire concurrence. Nous pouvons nous recommander des clients, fournir des services sous votre nom ou proposer une offre commune. Le même SOC et les mêmes ingénieurs font le travail dans chaque modèle.
Les accords sur la relation client et les responsabilités sont fixés pour chaque partenariat.
Parlons de ce que vous voulez améliorer ou externaliser
Dites-nous où votre équipe informatique a besoin d’aide ou quelles exigences vos clients vous posent. Ensemble, nous déterminons quels services conviennent et quelle première étape a du sens.