La sécurité qui protège votre activité, pas votre conscience.

Vous savez que vous devriez faire quelque chose. La nLPD est en vigueur, vos clients posent des questions, et les attaques sur les PME suisses ne relèvent plus de l'anecdote. Mais entre l'audit à 80k et la checklist gratuite qui ne sert à rien, difficile de savoir où mettre le curseur.

Le vrai risque pour une PME, ce n'est pas le scénario hollywoodien. C'est le mot de passe partagé, la sauvegarde jamais testée, le compte d'un ancien employé resté ouvert, la facture piégée. Des failles simples, exploitées simplement, qui peuvent arrêter votre activité pendant des semaines.

On aborde la sécurité comme le reste : par le pragmatisme. On identifie ce qui menace vraiment votre continuité, on corrige dans l'ordre d'impact, on met en place ce qui doit durer. Tests d'intrusion, conformité nLPD, surveillance SIEM quand la taille le justifie. Le tout via un réseau d'experts seniors éprouvés, avec MAWT comme interlocuteur unique.

Une première mission commence en général par une revue d'exposition : comptes et accès, sauvegardes et leurs tests de restauration, surface d'attaque email, pratiques de mots de passe et de prestataires, et l'écart entre ce que la nLPD exige et ce qui est en place. Vous recevez une liste priorisée — l'urgent, ce qui peut attendre, ce que vous pouvez ignorer sans risque — avec des coûts dimensionnés pour une PME.

Les correctifs passent avant la paperasse. MFA partout où ça compte, sauvegardes testées, offboarding qui ferme vraiment les comptes, plan de réponse répété pour le jour où quelque chose passe. Ensuite seulement, la documentation qui le prouve à vos clients et aux auditeurs.

Si vous traitez des données clients en Suisse, la sécurité fait désormais partie de la vente : questionnaires d'achat, demandes nLPD, conditions des cyber-assurances. Savoir répondre proprement est un atout commercial, pas seulement une protection.