# G-Echo

> G-Echo (Sarl G-Echo, Garidech, près de Toulouse, fondée en 2009) est un cabinet de conseil en cybersécurité : analyse de risques EBIOS Risk Manager, ISO/IEC 27001, audits organisationnels et techniques, tests d'intrusion, conformité (NIS 2, RGPD, DORA), homologation de sécurité, formation et expertise. Sa filiale Swiiptel apporte un hébergement souverain en France.

Points clés :
- Formation EBIOS Risk Manager de 2 jours (14 h, présentiel, 4 à 20 participants), construite selon le référentiel SecNumEdu-FC de l'ANSSI ; formateur principal : Jean-François Baillette. Versions adaptées sur demande (2 ou 3 demi-journées).
- Autodiagnostics gratuits en ligne (SSI, NIS 2, RGPD, DORA, CRA, PME), sans compte ni traceur.
- Veille cybersécurité (« hack-tualités ») et blog.
- Pas de traceur, pas de cookie publicitaire, pas d'analytics sur le site.
- Contact : contact@g-echo.fr, +33 9 85 60 02 40, 6 Avenue de la Gare, C24, 31380 Garidech, France.
- Licences : contenus du site en CC BY-SA 4.0, supports de formation tous droits réservés, code sous EUPL 1.2 ; détail sur la page Licences.

## Pages principales
- [À propos de G-Echo](https://g-echo.fr/about/): Sarl G-Echo, expert en cybersécurité depuis 2009
- [EBIOS Risk Manager](https://g-echo.fr/ebios-rm/): Formation EBIOS Risk Manager de 2 jours (14 h), en présentiel, de 4 à 20 participants, construite selon le référentiel SecNumEdu-FC de l'ANSSI
- [Panorama conseil, audit, expertise](https://g-echo.fr/ace/): Conseil, audit, expertise, intervention... Établir la cartographie des risques sur vos systèmes d'information, vous aider à mettre en place la gouvernance adaptée aux enjeux métier et aux réglementations en vigueur, tester vos systèmes ou vous aider à gérer un incident.
- [Diagnostics gratuits en ligne](https://g-echo.fr/diagnostics/): Évaluations gratuites en ligne de votre cybersécurité. Inclut des exemples de PSSI.
- [Catalogue de formations](https://g-echo.fr/formations/): Référencement des formations en cybersécurité : analyse de risques, ISO 27001, tests d'intrusion, PKI...
- [Solutions en cybersécurité](https://g-echo.fr/solutions/): Des solutions et des services sur étagère ou sur mesure pour la sécurité des SI
- [Swiiptel, hébergement souverain](https://g-echo.fr/swiiptel/): Swiiptel, filiale de G-Echo : hébergement souverain et conformité pour vos données et vos applications, en France
- [Contactez-nous](https://g-echo.fr/contact/): Contactez-nous pour toutes questions relatives à notre société ou nos services.
- [Licences](https://g-echo.fr/licences/): Ce que vous pouvez reprendre des contenus de g-echo.fr, et à quelles conditions

## Conseil, audit, expertise
- [Conseil](https://g-echo.fr/ace/conseil/): Stratégie, gouvernance, impacts business et métier, accompagnement au changement, méthodes et processus SSI
- [Audit](https://g-echo.fr/ace/audit/): Audits organisationnels et techniques : SMSI, EBIOS, 27001, RGPD, configuration, architecture, code, tests d'intrusion
- [Urgences et Expertise](https://g-echo.fr/ace/urgences/): Incidents, gestion de crise, inforensique, preuves, sécurisation. POC, AMOE, PKI, OpenPGP, BlockChain, critères communs, 62443/ISA Secure, R&D
- [Juridique et cybersécurité](https://g-echo.fr/ace/juridique/): Expertise juridique via un réseau de partenaires : tickets de service horaires ou forfaits (chartes, contrats, documents...).

## Autodiagnostics gratuits
- [Cyber Resilience Act](https://g-echo.fr/diagnostics/cra/): Évaluez votre conformité au règlement européen CRA.
- [Diag-GDPR : Êtes-vous prêts pour le RGPD ?](https://g-echo.fr/diagnostics/diag-gdpr/): Règlement européen General Data Protection Regulation - Règlement Général sur la Protection des Données
- [Diag-PME : Questionnaire bonnes pratiques PME](https://g-echo.fr/diagnostics/diag-pme/): Questionnaire pour PME (basé sur guide C-PME et ANSSI)
- [Diag-SSI : Audit de risques SSI en auto-évaluation](https://g-echo.fr/diagnostics/diag-ssi/): Auto-évaluation gratuite des risques en cyber-sécurité
- [DORA](https://g-echo.fr/diagnostics/dora/): Évaluez votre conformité au Digital Operational Resilience Act.
- [Micro-EBIOS : Analyse de risques simplifiée](https://g-echo.fr/diagnostics/micro-ebios/): Analyse de risque méthode EBIOS, inspiré de la méthode EBIOS et du guide de l'homologation de SI de l'ANSSI
- [NIS2](https://g-echo.fr/diagnostics/nis2/): Évaluez votre conformité à la directive NIS2.
- [Profil cyber](https://g-echo.fr/diagnostics/profil-cyber/): Évaluez votre profil de compétences en cybersécurité

## Catalogue de formations
- [Analyse inforensique avancée](https://g-echo.fr/formations/for-forensique-avancee/): Analyse inforensique avancée - Formation Technique
- [Analyse inforensique Windows](https://g-echo.fr/formations/for-forensique-windows/): Analyse inforensique Windows - Formation Technique
- [Atelier : Pourquoi & comment chiffrer vos données personnelles ?](https://g-echo.fr/formations/for-vera-crypt/): Atelier : Pourquoi & comment chiffrer vos données personnelles ? - Formation Sensibilisation
- [Atelier 1h00 chrono - Hacking pour apprendre](https://g-echo.fr/formations/for-atelier-hacking/): Atelier 1h00 chrono - Hacking pour apprendre - Formation Sensibilisation
- [Atelier gouvernance en sécurité de l'information](https://g-echo.fr/formations/for-atelier-gouvernance/): Atelier gouvernance en sécurité de l'information - Formation Management SSI
- [Audit cybersécurité des fournisseurs](https://g-echo.fr/formations/for-audit-fournisseurs/): Audit cybersécurité des fournisseurs - Formation Management SSI, en partenariat avec HS2
- [Audit de sécurité d'applications mobiles Android et iOS](https://g-echo.fr/formations/for-audit-applications-mobiles/): Audit de sécurité d'applications mobiles Android et iOS - Formation Technique, en partenariat avec HS2
- [Audit des systèmes d'intelligence artificielle](https://g-echo.fr/formations/for-audit-ia/): Audit des systèmes d'intelligence artificielle - Formation Technique, en partenariat avec HS2
- [Comprendre SELinux et modifier la politique de sécurité](https://g-echo.fr/formations/for-selinux/): Comprendre SELinux et modifier la politique de sécurité - Formation Technique, en partenariat avec HS2
- [Critères communs avancés](https://g-echo.fr/formations/for-criteres-communs/): Critères communs avancés - Formation Cryptographie
- [Cybersécurité des systèmes industriels](https://g-echo.fr/formations/for-securite-industrielle/): Cybersécurité des systèmes industriels - Formation Industriel
- [Détection et réponse aux incidents de sécurité](https://g-echo.fr/formations/for-detection-reponse/): Détection et réponse aux incidents de sécurité - Formation Technique, en partenariat avec HS2
- [Détection et réponse dans les SI d'envergure et les clouds publics](https://g-echo.fr/formations/for-detection-reponse-avancee/): Détection et réponse dans les SI d'envergure et les clouds publics - Formation Technique, en partenariat avec HS2
- [DevSecOps - Développement sécurisé](https://g-echo.fr/formations/for-devsecops/): DevSecOps - Développement sécurisé - Formation DevSecOps
- [DORA Lead Implementer](https://g-echo.fr/formations/for-dora-lead-implementer/): DORA Lead Implementer - Formation Management SSI, en partenariat avec HS2
- [Droit de la cybersécurité](https://g-echo.fr/formations/for-droit-cyber/): Droit de la cybersécurité - Formation RGPD
- [Dynamic Application Testing with WebInspect](https://g-echo.fr/formations/for-webinspect/): Dynamic Application Testing with WebInspect - Formation DevSecOps
- [E-Learning](https://g-echo.fr/formations/for-e-learning/): E-Learning - Formation Sensibilisation
- [EBIOS Risk Manager (2 jours)](https://g-echo.fr/formations/for-ebios-approfondi/): EBIOS Risk Manager, 2 jours (14 h), en présentiel, de 4 à 20 participants - Formation Analyse de risques
- [Élaboration de la Politique de Sécurité de l'Information](https://g-echo.fr/formations/for-pssi/): Élaboration de la Politique de Sécurité de l'Information - Formation Management SSI
- [Essentiels ISO 27001 et ISO 27002](https://g-echo.fr/formations/for-27002-mesures-securite/): Essentiels ISO 27001 et ISO 27002 - Formation Management SSI
- [Essentiels techniques de la cybersécurité](https://g-echo.fr/formations/for-essentiels-techniques/): Essentiels techniques de la cybersécurité - Formation Technique
- [Fondamentaux techniques de la cybersécurité](https://g-echo.fr/formations/for-fondamentaux-techniques/): Fondamentaux techniques de la cybersécurité - Formation Technique
- [Formation DPO (Délégué à la Protection des Données)](https://g-echo.fr/formations/for-dpo/): Formation DPO (Délégué à la Protection des Données) - Formation RGPD
- [Formation Elasticsearch](https://g-echo.fr/formations/for-elasticsearch/): Formation Elasticsearch - Formation DevSecOps
- [Formation RPCA (Responsable de Plan de Continuité d'Activité)](https://g-echo.fr/formations/for-pca-pra/): Formation RPCA (Responsable de Plan de Continuité d'Activité) - Formation Management SSI
- [Formation RSSI (Responsable de Sécurité des Systèmes d'Information)](https://g-echo.fr/formations/for-rssi/): Formation RSSI (Responsable de Sécurité des Systèmes d'Information) - Formation Management SSI
- [Fortify SCA et SSC](https://g-echo.fr/formations/for-fortify-sca/): Fortify SCA et SSC - Formation DevSecOps
- [Gestion de crise IT/SSI](https://g-echo.fr/formations/for-gestion-crise/): Gestion de crise IT/SSI - Formation Management SSI
- [Gouvernance en sécurité de l'information](https://g-echo.fr/formations/for-gouvernance-ssi/): Gouvernance en sécurité de l'information - Formation Management SSI
- [Hébergement des données de santé et vie privée](https://g-echo.fr/formations/for-securite-hebergement-sante/): Hébergement des données de santé et vie privée - Formation Sensibilisation
- [Homologation de la SSI](https://g-echo.fr/formations/for-homologation/): Homologation de la SSI - Formation Management SSI
- [ISO 22301 Lead Auditor](https://g-echo.fr/formations/for-22301-lead-auditor/): ISO 22301 Lead Auditor - Formation Management SSI
- [ISO 22301 Lead Implementer](https://g-echo.fr/formations/for-22301-lead-implementer/): ISO 22301 Lead Implementer - Formation Management SSI
- [ISO 27001 Lead Auditor](https://g-echo.fr/formations/for-27001-lead-auditor/): ISO 27001 Lead Auditor - Formation Management SSI
- [ISO 27001 Lead Implementer](https://g-echo.fr/formations/for-27001-lead-implementer/): ISO 27001 Lead Implementer - Formation Management SSI
- [ISO 27004 / Indicateurs et tableaux de bord cybersécurité](https://g-echo.fr/formations/for-27004-indicateurs/): ISO 27004 / Indicateurs et tableaux de bord cybersécurité - Formation Management SSI
- [ISO 27005 Risk Manager](https://g-echo.fr/formations/for-27005-risk-manager/): ISO 27005 Risk Manager - Formation Management SSI
- [ISO 27035 / Gestion des incidents de sécurité](https://g-echo.fr/formations/for-27035-gestion-incidents/): ISO 27035 / Gestion des incidents de sécurité - Formation Management SSI
- [ISO 27701 Lead Implementer](https://g-echo.fr/formations/for-27701-pci/): ISO 27701 Lead Implementer - Formation Management SSI
- [NIS 2 Lead Implementer](https://g-echo.fr/formations/for-nis2-lead-implementer/): NIS 2 Lead Implementer - Formation Management SSI, en partenariat avec HS2
- [Préparation au CCSP](https://g-echo.fr/formations/for-ccsp/): Préparation au CCSP - Formation Management SSI, en partenariat avec HS2
- [Préparation au CISA](https://g-echo.fr/formations/for-cisa/): Préparation au CISA - Formation Management SSI, en partenariat avec HS2
- [Préparation au CISSP](https://g-echo.fr/formations/for-cissp/): Préparation au CISSP - Formation Management SSI
- [Principes et mise en œuvre des PKI](https://g-echo.fr/formations/for-pki/): Principes et mise en œuvre des PKI - Formation Cryptographie
- [Quantitative Cyber Risk Analyst](https://g-echo.fr/formations/for-quantification-risques/): Quantitative Cyber Risk Analyst - Formation Analyse de risques, en partenariat avec HS2
- [Responsable cybersécurité industrielle](https://g-echo.fr/formations/for-rssi-industriel/): Responsable cybersécurité industrielle - Formation Industriel, en partenariat avec HS2
- [Rétro-ingénierie de logiciels malfaisants](https://g-echo.fr/formations/for-retroingenierie/): Rétro-ingénierie de logiciels malfaisants - Formation Technique
- [RGPD/GDPR](https://g-echo.fr/formations/for-rgpd-gdpr/): RGPD/GDPR - Formation RGPD
- [RSSI avancé](https://g-echo.fr/formations/for-rssi-avance/): RSSI avancé - Formation Management SSI, en partenariat avec HS2
- [Sécurisation des infrastructures Windows](https://g-echo.fr/formations/for-securite-windows/): Sécurisation des infrastructures Windows - Formation Technique, en partenariat avec HS2
- [Sécurité de la voix sur IP](https://g-echo.fr/formations/for-voix-ip/): Sécurité de la voix sur IP - Formation Technique
- [Sécurité des architectures](https://g-echo.fr/formations/for-securite-architectures/): Sécurité des architectures - Formation Technique, en partenariat avec HS2
- [Sécurité des environnements cloud](https://g-echo.fr/formations/for-tests-intrusion-cloud/): Sécurité des environnements cloud - Formation Technique, en partenariat avec HS2
- [Sécurité des objets connectés](https://g-echo.fr/formations/for-securite-objets-connectes/): Sécurité des objets connectés - Formation Industriel, en partenariat avec HS2
- [Sécurité des prestataires](https://g-echo.fr/formations/for-securite-prestataires/): Sécurité des prestataires - Formation Management SSI, en partenariat avec HS2
- [Sécurité des serveurs et applications web](https://g-echo.fr/formations/for-securite-web/): Sécurité des serveurs et applications web - Formation Technique
- [Sécurité des systèmes d'intelligence artificielle](https://g-echo.fr/formations/for-securite-ia/): Sécurité des systèmes d'intelligence artificielle - Formation Technique, en partenariat avec HS2
- [Sécurité du cloud computing](https://g-echo.fr/formations/for-securite-cloud/): Sécurité du cloud computing - Formation Technique
- [Sécurité Linux](https://g-echo.fr/formations/for-securite-linux/): Sécurité Linux - Formation Technique
- [Security by Design](https://g-echo.fr/formations/for-security-by-design/): Security by Design - Formation Technique
- [Sensibilisation à la sécurité des SI industriels et systèmes embarqués](https://g-echo.fr/formations/for-62443/): Sensibilisation à la sécurité des SI industriels et systèmes embarqués - Formation Industriel
- [Sensibilisation à la sécurité des systèmes d'information](https://g-echo.fr/formations/for-sensibilisation-ssi/): Sensibilisation à la sécurité des systèmes d'information - Formation Sensibilisation
- [Serious game InfoSentinel](https://g-echo.fr/formations/for-serious-game/): Serious game InfoSentinel - Formation Sensibilisation
- [SPLUNK](https://g-echo.fr/formations/for-splunk/): SPLUNK - Formation DevSecOps
- [Test et validation de sécurité avancée avec beSTORM](https://g-echo.fr/formations/for-bestorm-avance/): Test et validation de sécurité avancée avec beSTORM - Formation DevSecOps
- [Tests d'intrusion](https://g-echo.fr/formations/for-tests-intrusion/): Tests d'intrusion - Formation Technique
- [Tests d'intrusion des serveurs et des applications Web](https://g-echo.fr/formations/for-tests-intrusion-web/): Tests d'intrusion des serveurs et des applications Web - Formation Technique, en partenariat avec HS2
- [Tests d'intrusion des systèmes industriels](https://g-echo.fr/formations/for-tests-intrusion-industriel/): Tests d'intrusion des systèmes industriels - Formation Technique
- [Tests d'intrusion et développement d'exploits](https://g-echo.fr/formations/for-tests-intrusion-exploits/): Tests d'intrusion et développement d'exploits - Formation Technique
- [Vidéos pédagogiques](https://g-echo.fr/formations/for-videos/): Vidéos pédagogiques - Formation Sensibilisation

## Solutions
- [ArcSight - SIEM](https://g-echo.fr/solutions-detail/arcsight/): Surveillez les réseaux, applications et tous vos évènements de sécurité
- [AVDS - Scan de vulnérabilités](https://g-echo.fr/solutions-detail/avds/): Surveillez les vulnérabilités de vos équipements en production pour les fixer avant la catastrophe
- [BeSTORM - Fuzzing](https://g-echo.fr/solutions-detail/bestorm/): Tests de sécurité de vos équipements et systèmes par fuzzing - certification EDSA ISA Secure 62443
- [COSO-EPP - Prévention des fuites de données](https://g-echo.fr/solutions-detail/coso-epp/): Solution contre la fuite de données (DLP)
- [ENDACE - Enregistrement de flux réseau](https://g-echo.fr/solutions-detail/endace/): Solutions pour l'enregistrement et la traçabilité des flux réseau
- [Fortify - DevSecOps](https://g-echo.fr/solutions-detail/fortify/): Développement sécurisé d'applications avec Micro Focus Fortify
- [Recherche et développement](https://g-echo.fr/solutions-detail/retd/): R&D à façon d'outils pour la cybersécurité, intégration de solutions en mode agile
- [SHARE - Sauvegarde, anti-ransomware et collaboratif](https://g-echo.fr/solutions-detail/share-ext/): Plateforme sécurisée d'échange de fichiers, savegardes externalisées et collaboration
- [Voltage - Chiffrement des données](https://g-echo.fr/solutions-detail/voltage/): Protection des données personnelles et bancaires par chiffrement, sans modifier vos applications

## Blog
- [Mails et sécurité : DNS-SPF-DKIM-DMARC 3/3](https://g-echo.fr/blog/post/mails-securite-3-3/): Résultats de l'étude et bonnes pratiques
- [Mails et sécurité : DNS-SPF-DKIM-DMARC 2/3](https://g-echo.fr/blog/post/mails-securite-2-3/): Les protocoles permettant de limiter les impacts du spam et du phishing
- [Mails et sécurité : DNS-SPF-DKIM-DMARC 1/3](https://g-echo.fr/blog/post/mails-securite-1-3/): RedHunt Labs, état de l'art des configurations DNS pour la protection des emails
- [Labellisation SecNumEdu FC - formation EBIOS RM (2018)](https://g-echo.fr/blog/post/labelisation-secnumedu-fc-ebios/): La formation EBIOS RM (2018) de G-echo est labellisée par l'ANSSI
- [Confiance en réseau](https://g-echo.fr/blog/post/confiance-en-reseau/): Une bonne pratique en cybersécurité consiste à chiffrer intégralement vos stockages.
- [Votre Debian, vous la prendrez comment, avec ou sans password ?](https://g-echo.fr/blog/post/debian-password/): Modifier le mot de passe administrateur (root) d'une image Debian
- [Archives www.g-echo.fr](https://g-echo.fr/blog/post/archives-g-echo/): Les archives du site web www.g-echo.fr restent disponibles (évènements, conférences, formations)
- [Gérer les évènements de sécurité](https://g-echo.fr/blog/post/gerer-evenements-securite/): La gestion des évènements de sécurité nécessite de mettre en place des outils adaptés (SIEM)
- [Cybersécurité – protéger les secrets - Online](https://g-echo.fr/blog/post/proteger-les-secrets/): Partage de bonnes pratiques avec le groupe Lizard Meetup. Découvrez une solution de chiffrement respectueuse de votre locale.


## Optional
- [Hack-tualités](https://g-echo.fr/hacktualites/): La veille cybersécurité G-Echo : actualités sélectionnées par nos experts et publiées sur Flipboard (812 articles de veille résumant des sources tierces, qui restent citées)
- [llms-full.txt](https://g-echo.fr/llms-full.txt): texte complet des pages principales et du catalogue