Stratégie IT · Cybersécurité · Gouvernance de l'IA
Depuis le Bénin, nous cadrons, auditons, construisons et sécurisons les systèmes d'information des organisations qui ne peuvent pas se permettre une interruption.
Services
Nous cadrons, nous auditons, nous construisons et nous formons. La sécurité traverse les trois pôles sans les résumer : un audit qui ne débouche sur rien ne sert à rien, une application mal architecturée finit par céder, et une équipe non formée rouvre les brèches qu'on vient de fermer.
Cadrage stratégique, évaluation indépendante et gouvernance des risques technologiques.
Conception et construction de plateformes durables, livrées documentées et sans verrouillage éditeur.
Montée en compétences de vos équipes, pour que la maîtrise ne dépende pas d'un prestataire.
Secteurs
Un consultant qui découvre votre métier apprend à vos frais. Nous intervenons dans trois environnements dont nous connaissons les contraintes, les régulateurs et le vocabulaire.
Banques, microfinance et FinTech. Continuité de service, protection des données de paiement et pistes d'audit opposables au régulateur.
Sociétés dont l'activité repose sur des systèmes qu'elles n'ont plus le temps de maîtriser seules, et qui doivent sécuriser sans ralentir.
Administrations et établissements publics. Modernisation des systèmes existants, maîtrise des données et contraintes de la commande publique.
Réalisations
Programmes menés en Afrique de l'Ouest et en Amérique du Nord, chez SKO ou dans des fonctions antérieures. Les clients ne sont pas nommés, par obligation de confidentialité.
Administration publique · Afrique de l'Ouest
Conduite d'un programme de cinq années, de la construction à l'opérationnalisation puis à la mise en service, jusqu'à la reprise complète de l'exploitation par les équipes de l'administration.
Autorité portuaire · Afrique de l'Ouest
Mise en place du système d'information et de gestion d'une autorité portuaire, depuis la définition des besoins métier jusqu'à la mise en production et la formation des utilisateurs.
Institution bancaire · Zone UEMOA
Déploiement du système d'information bancaire et de son interconnexion avec la plateforme monétique interopérable GIM-UEMOA, ainsi qu'avec les réseaux VISA et MASTERCARD.
Secteurs public et privé · Sous-région ouest-africaine
Missions répétées d'audit et d'élaboration de schémas directeurs auprès d'administrations publiques et d'organisations privées de plusieurs pays de la sous-région.
Grande banque · Canada
Conception du portail RBAC d'entreprise interfacé avec SailPoint IdentityIQ, architecture de l'inventaire des identités non humaines, encadrement de la sécurité d'une migration de microservices d'OpenShift vers AWS EKS, et généralisation de l'analyse de code sur l'ensemble du parc applicatif.
Groupe financier · Canada
Conduite de la migration depuis Active Directory et SiteMinder, mise en place d'un serveur d'autorisation OAuth2 et OIDC pour l'exposition des API, automatisation de la configuration par Terraform dans une chaîne Azure DevOps, et montée en compétence des équipes internes.
Institution financière · Canada
Revues d'architecture de sécurité et sessions de modélisation de menaces selon la méthode STRIDE, définition du périmètre des tests d'intrusion, identification et documentation du risque résiduel, présentation aux comités d'audit et aux directions.
Coopérative financière · Canada
Contribution à l'intégration d'une solution d'identité numérique fédérée, déploiement de conteneurs sécurisés et travail d'interopérabilité avec les partenaires externes, en mode agile et dans les délais et le budget fixés.
Approche
Nous commençons par regarder ce qui existe, parler aux équipes et mesurer. Aucune recommandation avant d'avoir vu le système fonctionner un vrai jour de travail.
Nous travaillons en cycles courts, selon les principes agiles : chaque itération produit quelque chose d'exploitable seul. Si le projet s'arrête, ce qui a été livré continue de servir.
Documentation, formation et accès complets. Notre réussite se mesure au moment où vous n'avez plus besoin de nous appeler.
Le cabinet
SKO Services Conseils est une société de droit béninois, filiale de E2K Conseils, cabinet québécois. Le cabinet est établi au Bénin et sert le marché africain.
Cette filiation nous donne accès aux méthodes et aux référentiels utilisés en Amérique du Nord, que nous adaptons aux réalités locales — contraintes de connectivité, disponibilité des compétences, cadre réglementaire.
Nous appliquons les référentiels internationaux — NIST, ISO, CIS, OWASP — parce que ce sont ceux que vos auditeurs, vos bailleurs et vos régulateurs reconnaissent.
Certifications de l'équipe
Nos consultants sont personnellement titulaires de ces certifications, délivrées par l'ISC², l'ISACA, l'IIA, EC-Council, PECB, CompTIA, PMI, The Open Group, la Cloud Security Alliance, Cisco, Palo Alto Networks et Check Point. Numéros de certification communiqués sur demande.
Nous appliquons les référentiels attendus de part et d'autre : le Code du numérique béninois, le RGPD européen, le NIST Cybersecurity Framework américain, ainsi qu'ITIL, COBIT et PCI DSS pour la préparation à la conformité.
Contact
Un audit à lancer, une alerte de sécurité, une application à construire ou simplement une question. Nous répondons sous deux jours ouvrés.
Pour aller vite, précisez dans votre premier message le contexte, l'échéance visée et les contraintes que vous connaissez déjà. Une page suffit.
info@sko-conseils.africa
+229 01 96 17 01 32
info@sko-conseils.africa
Demander le catalogue détaillé
Ilot 0576, Quartier Agbocodji-Sedegbe
Bénin