Notre expertise ISO 27001 & NIS2

M-KIS est une ESN basée à Maxéville (Grand Est), partenaire IT de proximité pour PME. Plus de dix ans d'opérationnel sur des infrastructures hybrides PME et grands comptes : systèmes, réseau, IAM, tests d'intrusion et conformité. La trajectoire est restée la même - du terrain, des serveurs, du code et des audits - sans détour par la couche commerciale ou marketing.

L'équipe est certifiée ISO 27001 Foundation et accompagne les PME, ESN et éditeurs SaaS à obtenir la certification ISO 27001 en 6 à 9 mois. La spécificité M-KIS : une équipe qui met aussi les mains dans le cambouis - installation Wazuh, durcissement Keycloak, intégration Vault, rédaction de politiques de sécurité opérationnelles - pas juste de l'Excel et des entretiens.

Stack 100 % open source : Wazuh (SIEM/XDR), Suricata (NIDS), OpenSearch, Keycloak (IAM), HashiCorp Vault (secrets), Trivy (scan vulnérabilités), Restic/Borg (sauvegardes). Pas de Vanta, Drata, CrowdStrike ou Sentinel - pas de vendor lock-in, pas de Cloud Act, pas de Patriot Act. Hébergement souverain en France ou on-premise client.

Côté tests d'intrusion : pentest applicatif et infrastructure, méthodologies OWASP, PTES et MITRE ATT&CK. Côté défensif : déploiement et exploitation de SOC managé open source, avec tri intelligent des faux positifs. La même équipe couvre l'attaque et la défense, ce qui rend les recommandations directement opérationnelles.