Avec le lancement de son service de réponse à incident CSIRT, Nomios complète son dispositif de cybersécurité et propose aux entreprises une véritable assurance opérationnelle en cas de cyberattaque. L'offre conjugue expertise humaine, mobilisation 24/7 et accompagnement structuré, de la détection d’une attaque jusqu’au rétablissement du système d’information.
Boulogne-Billancourt, le 16 mars 2026 – Nomios, l’un des principaux fournisseurs européens de solutions et services de cybersécurité, annonce le lancement de son service CSIRT (Computer Security Incident Response Team). Cette nouvelle offre de service vient compléter son dispositif existant en matière de gouvernance, d’intégration de solutions de sécurité et de SOC managé, afin de proposer aux entreprises une capacité d’intervention dédiée lors d’une attaque et dans les situations de crise les plus critiques.
Le CSIRT de Nomios intervient dès la sollicitation d’un client, au moment où l’entreprise a besoin d’être épaulée immédiatement par un partenaire de confiance. L’équipe apporte des experts capables d’analyser la situation, de structurer la réponse et d’accompagner les équipes internes dans les décisions et les actions à engager. Elle met à disposition des moyens humains et techniques mobilisables en situation dégradée.
Dirigé par Kévin Bertrand, ancien directeur d’enquête au sein du C3N de la Gendarmerie Nationale, le CSIRT Nomios a été développé au cours des derniers mois en mode projet, et est aujourd’hui actif et opérationnel à la fois pour les clients Nomios existants ainsi que pour les entreprises sollicitant une assistance en cas d’incident.
Une réponse structurée en trois temps : évaluation, désignation, engagement
Le service CSIRT repose ainsi sur un processus d’intervention clair et conçu pour apporter méthode, lisibilité et rapidité d’action aux entreprises confrontées à un incident de sécurité. Cette méthode se déploie en trois étapes complémentaires :
· Évaluation : dès le déclenchement, l’équipe analyse le niveau de criticité de la situation. Elle identifie les systèmes concernés et mesure l’impact réel sur l’activité. Cette première phase permet de qualifier précisément la nature de l’attaque ;
· Désignation : en fonction du contexte, le responsable CSIRT mobilise les ressources nécessaires : analystes spécialisés, expertises forensic ou partenaires technologiques lorsque c’est nécessaire. Les moyens sont ajustés à la gravité de la situation ;
· Engagement : l’équipe intervient pour contenir l’incident, accompagner les équipes internes et engager tant les premières actions de remédiation que celles de communication jusqu’à la résolution.
Une astreinte dédiée permet ainsi une mobilisation 24/7, avec une prise en compte rapide et un déclenchement des premières actions sous 4 heures pour les clients concernés. Déjà opérationnelle depuis fin 2025, l’offre est active pour plusieurs organisations, qu’il s’agisse de clients SOC Nomios ou d’entreprises souhaitant disposer d’une capacité de réponse indépendante.
Kévin Bertrand, Responsable CSIRT chez Nomios explique : « En cas d’attaque, les entreprises ont besoin d’une assurance concrète : celle de pouvoir mobiliser immédiatement des experts
capables d’analyser, de décider et d’agir. Nous nous appuyons également sur les partenaires technologiques existants de Nomios, à l'image de Palo Alto Networks ou Fortinet, afin de pouvoir déployer rapidement des solutions spécialisées lorsque la situation l’exige. Le CSIRT n’est toutefois pas qu’un dispositif technique, c’est avant tout une équipe humaine structurée techniquement pour gérer des situations complexes ».
Expertise, modularité et cohérence au cœur du dispositif
La force du CSIRT de Nomios repose d’abord sur l’expertise humaine qui le compose. L’équipe dédiée s’appuie sur des compétences avancées en investigation numérique et en analyse de compromission. Elle bénéficie de l’expérience de son responsable, Kévin Bertrand, ancien du Centre de lutte contre les criminalités numériques de la Gendarmerie Nationale et spécialiste en rétro-ingénierie de malwares.
Cette expertise s’inscrit dans un dispositif cohérent à l’échelle du groupe. Le CSIRT peut s’appuyer sur les équipes GRC en amont, sur le SOC pour la détection et sur les équipes d’intégration pour la remédiation et la sécurisation des environnements. Cette continuité permet à Nomios proposer un accompagnement complet allant de la prévention à la gestion de crise.
Le service fonctionne sur un système de crédits mobilisables pour des interventions CSIRT. Si ces crédits ne sont pas consommés, ils peuvent être réaffectés à d’autres prestations du catalogue Nomios, telles que des missions de threat hunting, des ateliers ou des actions de formation. Cette logique permet aux organisations de valoriser pleinement leur investissement, tout en s’appuyant sur un catalogue de services.
Kévin Bertrand conclut : « Notre ambition est d’apporter une réponse experte et coordonnée à chaque étape. Grâce à cette cohérence interne, nous sommes en mesure d’offrir à nos clients un accompagnement de bout en bout, depuis la prévention jusqu’à la gestion de crise ».
A propos de Nomios
Nomios est l’un des principaux fournisseurs européens de services de cybersécurité. Animé par une volonté profonde de comprendre et de répondre aux besoins uniques de ses clients, Nomios conçoit des stratégies personnalisées et efficaces qui produisent des résultats concrets. Fort d’une expérience et d’une expertise reconnues dans de nombreux secteurs, Nomios propose des solutions innovantes à une large base de clients. Fondé en 2004 par son CEO actuel, Nomios compte aujourd’hui plus de 20 bureaux dans sept pays européens. Le groupe a continuellement élargi sa gamme de services, incluant l’intégration, le conseil, le support, les services managés, ainsi que les SOC et VOC. Nomios est reconnu pour ses ingénieurs expérimentés, fidèles et hautement certifiés, ce qui en fait un partenaire de choix pour des éditeurs tels que Palo Alto Networks, Juniper Networks, Cisco, Fortinet, F5 Networks et d’autres. Depuis novembre 2023, Keensight Capital est l’actionnaire majoritaire de Nomios. www.nomios.com
Contacts presse
We Talk Agency / Aurélien Rouby
+33 6 70 68 49 32
[email protected]
