Cabinet de conseil · Cybersécurité & KYC/AML · Belgique

Sécurité et conformité,là où l’erreur coûte cher

Cybersécurité, ingénierie système et conformité KYC/AML pour les banques, le crédit et les entreprises régulées. Deux consultants, en mission chez vous.

En mission actuellement · prochaines disponibilités sur demande En mission · disponibilités sur demande

  • expertises : cybersécurité, système, KYC/AML 03
  • langues de travail : FR, NL, EN 03
  • ouvrées pour vous répondre 48 h
Défiler

Bruxelles & toute la Belgique. Sur site ou à distance.

Protéger vos accès, tenir votre production, prouver votre conformité.

Cybersécurité NIS2 CyberArk PAM / IAM SSO & MFA Sécurité des postes Correctifs Microsoft 365 Ingénierie système Windows Server Postes virtualisés KYC AML Vigilance renforcée Bénéficiaires effectifs Criblage sanctions FR · NL · EN Belgique

01 · Expertises

Trois expertises, une même exigence.

La sécurité de vos accès, la solidité de vos systèmes et la conformité de vos clients : trois métiers voisins, exercés dans le même environnement bancaire.

Cadenas et clé USB : sécurité des données et contrôle des accès

01 Cyber

Cybersécurité

La sécurité n’est pas une liste d’outils, c’est une gestion des risques. Nous partons de votre activité réelle pour protéger d’abord ce qui compte : les comptes à privilèges, les identités, et les postes et serveurs exposés aux vulnérabilités.

  • Accès à privilèges (PAM) avec CyberArk
  • Identités (IAM) : SSO, MFA et fédération avec Keycloak
  • Protection des postes et des serveurs (McAfee ePO), durcissement Windows et Linux
  • Gestion des correctifs et des vulnérabilités
  • PAM / IAM
  • SSO & MFA
  • Postes & correctifs
  • NIS2
Découvrir cette expertise
Couloir de salle serveurs en noir et blanc, baies alignées

02 Système

Ingénierie système & infrastructure

Une production fiable tient à des gestes réguliers : correctifs appliqués dans les fenêtres prévues, sauvegardes testées, supervision qui alerte avant l’utilisateur, documentation à jour. En tant que system engineers, nous administrons et faisons évoluer vos serveurs Windows, votre Active Directory, votre virtualisation et vos postes virtualisés, sans interrompre l’activité.

  • Windows Server et Active Directory : GPO, DNS, DHCP
  • Virtualisation : VMware vSphere, Hyper-V, Nutanix, Proxmox ; postes virtualisés Citrix
  • Stockage et sauvegardes Veeam, avec tests de restauration
  • Supervision PRTG, cycles de correctifs et fenêtres de maintenance
  • Windows Server & AD
  • Virtualisation
  • VDI Citrix
  • Sauvegardes
Découvrir cette expertise
Dossier client et documents d’identité examinés à la loupe sur un bureau

03 KYC

KYC / AML

La conformité anti-blanchiment se joue dossier par dossier : identité, bénéficiaires effectifs, activité, criblage. Nous renforçons vos équipes KYC pour l’entrée en relation et la vigilance renforcée, avec la rigueur qu’attend le contrôle qualité.

  • Revues d’entrée en relation (onboarding) et profilage de risque
  • Vigilance renforcée (EDD) sur la clientèle entreprises
  • Identification des bénéficiaires effectifs, des administrateurs et des mandataires
  • Criblage sanctions
  • Onboarding
  • Vigilance renforcée
  • Bénéficiaires effectifs
  • Criblage sanctions
Découvrir cette expertise
  • 02 · Situations

    Six situations que nous réglons.

    Vous n’avez pas besoin de connaître le jargon. Vous reconnaissez la situation, nous savons quoi faire, côté sécurité comme côté conformité.

  • 01

    Comptes admin

    La situation

    Des comptes administrateurs partagés, et personne ne sait vraiment qui les utilise.

    Ce que nous faisons

    Nous plaçons les comptes sensibles sous coffre : chaque accès devient nominatif, tracé et limité dans le temps.

    Ce que vous obtenez Accès à privilèges maîtrisés

    Pour Équipes IT, banques et crédit

  • 02

    Dossiers clients

    La situation

    L’audit interne a relevé des dossiers clients incomplets ou périmés.

    Ce que nous faisons

    Nous reprenons les dossiers par ordre de risque : identité, bénéficiaires effectifs, criblage, justificatifs.

    Ce que vous obtenez Dossiers complets, prêts pour le contrôle

    Pour Banques, crédit, entités soumises à la loi anti-blanchiment

  • 03

    Prestataires

    La situation

    Des prestataires externes gardent leurs accès bien après la fin de leur mission.

    Ce que nous faisons

    Nous recensons les accès tiers, fixons des règles de durée et de validation, et fermons ce qui traîne.

    Ce que vous obtenez Plus d’accès oubliés

    Pour Entreprises qui travaillent avec des sous-traitants IT

  • 04

    Bénéficiaires effectifs

    La situation

    Des structures de détention complexes, et des bénéficiaires effectifs difficiles à établir.

    Ce que nous faisons

    Nous lisons les structures, identifions qui contrôle réellement le client et documentons chaque étape.

    Ce que vous obtenez Un raisonnement traçable

    Pour Banques, crédit, fintechs

  • 05

    Questionnaire client

    La situation

    Un client vous envoie un questionnaire sécurité avant de signer.

    Ce que nous faisons

    Nous préparons des réponses exactes, preuves à l’appui, et corrigeons les écarts qui bloqueraient l’accord.

    Ce que vous obtenez Un contrat signé, pas bloqué

    Pour Fournisseurs de grands comptes, éditeurs, prestataires IT

  • 06

    Conseil d’administration

    La situation

    Le conseil demande « sommes-nous protégés ? » et personne ne sait répondre simplement.

    Ce que nous faisons

    Nous traduisons la sécurité en risques, en priorités et en budget, sur une page qu’un comité de direction peut lire.

    Ce que vous obtenez Une décision éclairée

    Pour Directions générales, conseils d’administration

04 · Approche

Une mission, vue de votre côté.

Pas d’outils à comprendre ni de jargon : une question claire, une lecture honnête du risque, et des priorités sur lesquelles votre direction peut décider.

Réserver 30 min

Exemple illustratif

  1. 01 Écouter
  2. 02 Cadrer
  3. 03 Livrer
  4. 04 Transmettre
Votre situation

Votre question

E-mail

Directrice financière · PME industrielle

Notre plus gros client nous demande si nous serons conformes NIS2 d’ici la fin de l’année. Honnêtement, je ne sais même pas si nous sommes concernés.

Nayb Consulting

Voici la note pour votre direction et la réponse à votre client. On la relit ensemble jeudi ?

Notre lecture

Êtes-vous concerné ?
Indirectement, par les exigences de votre client
Point de départ
De bonnes bases, trois écarts à combler
Enjeu
Garder un contrat clé
Horizon
Six mois, sans précipitation

Feuille de route

Ce que vous recevez
  1. 01 Clarifier qui accède à quoi 30 jours
  2. 02 Tester une reprise après sinistre 60 jours
  3. 03 Formaliser la gestion des incidents 90 jours
  • Une note d’une page pour la direction
  • Des priorités chiffrées et datées
  • Des équipes qui savent tenir le cap
  1. Écouter. Un premier échange gratuit pour comprendre le contexte, les contraintes et le vrai besoin derrière la demande.
  2. Cadrer. Une proposition claire : périmètre, format, planning et budget. Pas de surprise en cours de route.
  3. Livrer. Exécution avec vos équipes, points d’avancement réguliers et livrables mesurables à chaque jalon.
  4. Transmettre. Documentation, passation et autonomie de vos équipes. Nous ne créons pas de dépendance.

Des décisions claires, pas un rapport de 80 pages.

Boîte à outils

Outils que nous maîtrisons.

Des outils que nous avons administrés en production, dans des environnements régulés. Pas une liste de logos.

01 Accès & identités
CyberArk Keycloak Active Directory SSO MFA OIDC SAML
02 Postes & serveurs
McAfee ePO Ivanti Windows Server Linux PowerShell
03 Infrastructure & cloud
VMware vSphere Nutanix Citrix Hyper-V Proxmox Microsoft Azure Microsoft 365
04 Réseau & continuité
Cisco Fortinet Veeam PRTG Ansible
05 Conformité
NIS2 RGPD KYC AML Vigilance renforcée UBO Criblage sanctions
06 Langues
Français Nederlands English

05 · Travailler ensemble

Des formats simples.

Nous intervenons en freelance, par la société : en direct ou par votre partenaire habituel.

  • 01

    Régie

    À temps plein ou partiel, intégrés à vos équipes, pour une durée définie.

  • 02

    Mission courte

    Audit, avis d’expert, préparation d’un contrôle : un périmètre et un livrable fixés d’avance.

  • 03

    En direct ou via un partenaire

    Nous travaillons avec vous directement, ou par votre société de conseil ou plateforme habituelle.

  • 04

    Français, néerlandais, anglais

    Sur site partout en Belgique ou à distance. Facturation par Nayb Consulting SRL.

Disponibilité

En mission actuellement. Écrivez-nous pour un besoin à venir : nous répondons avec une date réaliste.

Intermédiaires : dossier de compétences sur demande.

Proposer une mission

06 · Engagements

Ce que nous vous promettons.

Un cabinet de deux consultants ne peut pas se permettre d’être approximatif. Ces quatre principes sont écrits dans chaque proposition.

  1. 01

    Direct, vraiment

    Vous travaillez avec le consultant qui a cadré la mission, pas avec une équipe placée derrière.

  2. 02

    Indépendant

    Aucun partenariat éditeur, aucune revente de licence. Les recommandations ne servent que votre intérêt.

  3. 03

    Pragmatique

    Nous ne livrons pas seulement des recommandations : nous les mettons en œuvre et nous les mesurons.

  4. 04

    Transparent

    Délais, coûts et risques sont annoncés dès le cadrage et suivis ouvertement pendant la mission.

07 · Le cabinet

Deux consultants, un seul cabinet.

Nayb Consulting SRL · Bruxelles & toute la Belgique

Nayb Consulting réunit deux consultants indépendants qui travaillent pour le secteur financier : l’un en cybersécurité et infrastructure de production, l’autre en conformité KYC/AML. Même clientèle, même exigence : des systèmes et des dossiers qui tiennent devant un auditeur.

Découvrir le cabinet

Démarrer

Une mission à nous proposer?

Décrivez le contexte en quelques lignes : expertise, durée, rythme, date de début. Nous répondons sous 48 heures ouvrées avec nos disponibilités.

Écrivez-nous

info@nayb.be

Plutôt un appel ?

Réserver 30 min

Réponse sous 48 heures ouvrées

Parlez-nous de la mission

Quelques lignes suffisent : expertise, durée, date de début.

La mission