Une petite équipe européenne qui construit une sécurité capable de faire ses preuves.
CloudSoul est une société de sécurité et de conformité dont le siège est au Luxembourg. Nous l’avons fondée après avoir dirigé des programmes de sécurité au sein d’organisations européennes réglementées. Nous étions lassés de voir un bon travail de sécurité rester déconnecté de la gouvernance, du risque et de la conformité.
Celles et ceux derrière CloudSoul.
Ensemble, nous réunissons une expertise approfondie des technologies d’infrastructure, de la conformité réglementaire et de la sécurité de l’information, avec l’expérience technique et commerciale nécessaire pour bâtir une plateforme digne de la confiance des opérateurs européens. Le tout acquis au fil d’années passées dans des environnements hautement réglementés.
La sécurité et la conformité devraient être un seul métier. Elles ne le sont pas.
La plupart des programmes de sécurité sont construits à l’envers. On part d’une checklist de référentiel, on empile des outils pour cocher les cases, on classe les preuves à part. Il en sort une posture qui satisfait l’auditeur sur le papier et un effort de conformité qui repart de zéro à chaque cycle.
CloudSoul prend le problème par l’autre bout. Nous évaluons ce qui peut réellement nuire à votre activité, puis dimensionnons les mesures de sécurité aux personnes, au budget et au temps dont vous disposez. Chaque recommandation est rattachée à un risque, et les outils qui comblent les écarts techniques sont déjà dans la plateforme. Nous ne présentons pas une politique parfaite que personne ne suit.
La conformité et les Security Operations partagent un seul système, parce qu’elles décrivent le même travail. Un correctif appliqué, une revue des accès terminée, un constat clôturé : chacun produit la preuve de la mesure de sécurité à laquelle il est rattaché. La preuve est un sous-produit du travail, pas un chantier parallèle.
Nous sommes au Luxembourg par choix. Une infrastructure détenue en UE, et non la région européenne d’un fournisseur américain, et l’absence d’exposition au US Cloud Act : ce sont des exigences fermes pour les opérateurs que nous servons. Des modèles open source sur infrastructure européenne et une plateforme opérationnelle dès le premier jour découlent de la même décision.
Pourquoi le Luxembourg
Le Luxembourg est une petite juridiction dotée d’un écosystème réglementaire sans commune mesure avec sa taille. On y trouve l’ILR (le régulateur national pour la transposition de NIS2), la Luxembourg House of Cybersecurity, le CIRCL (le CSIRT national), et une densité d’opérateurs financiers réglementés qui maintient un haut niveau d’exigence en matière de conformité.
Nous sommes ici parce que la proximité réglementaire est utile : nous pouvons nous rendre au CSIRT, pas seulement lui écrire. Nous sommes ici parce que la résidence des données est structurante pour nos clients. Nous sommes ici parce que le Grand-Duché prend la politique cyber assez au sérieux pour la financer. Et nous sommes ici parce que la main-d’œuvre multilingue (anglais, français, allemand, luxembourgeois) correspond naturellement à la géographie de nos clients cibles.
Tout ce dont un acheteur exigeant sur la sécurité a besoin.
Sous-traitants ultérieurs, lieu de stockage de vos données, DPA et signalements de vulnérabilités : notre contact sécurité reçoit les questions de due diligence des acheteurs et y répond. Le fichier security.txt est publié.
Là où nous avons été mentionnés.
Parlons-nous.
Presse
[email protected]- Nom
- CloudSoul S.à r.l.
- Siège
- 9 Rue du Laboratoire, L-1911 Luxembourg, Luxembourg
- RCS
- B288476
- TVA
- LU35952049