Sécurité Cloud à Esch-sur-Alzette : AWS, Azure & GCP

Les startups du campus Belval (Uni.lu Innovation Hub, incubateurs Luxinnovation) ont accès aux programmes Startups AWS (crédits cloud AWS pour startups), Google for Startups (crédits GCP), et Microsoft for Startups (crédits Azure). Pour démarrer avec une bonne posture de sécurité cloud dès le premier jour, notre package DevSecOps starter comprend : architecture cloud sécurisée dès la conception (AWS Landing Zone ou GCP Landing Zone avec séparation des environnements dev/staging/prod), configuration IAM selon le principe du moindre privilège (AWS Organizations, GCP Resource Manager), mise en place du Secret Management (AWS Secrets Manager ou GCP Secret Manager — jamais de credentials en dur dans le code), intégration de la sécurité dans les pipelines CI/CD (GitHub Actions avec Snyk, Trivy pour les images Docker, Checkov pour Terraform), et monitoring de sécurité de base (AWS GuardDuty ou GCP Security Command Center). Package startup Belval : 2 000 à 4 500 € HT (tarifs en euros, TVA luxembourgeoise 17%).

ArcelorMittal exploite dans la région d'Esch-sur-Alzette des installations sidérurgiques avec une infrastructure cloud hybride complexe (Azure IoT Hub pour la supervision des hauts-fourneaux, AWS pour les systèmes ERP et la supply chain, cloud privé pour les systèmes de contrôle critique). Un audit de sécurité cloud industriel OT/IT comprend : analyse de l'architecture de convergence OT/IT (identification des passerelles entre systèmes SCADA et cloud public, vérification de la segmentation réseau selon le modèle ISA/IEC 62443), revue des configurations Azure IoT Hub (politiques d'identité des équipements, routage des messages, accès aux données de télémétrie), analyse des risques cyber-physiques (qu'est-ce qu'une compromission cloud peut provoquer dans les processus industriels ?), et conformité NIS2 luxembourgeois pour une entreprise industrielle d'envergure. ArcelorMittal est classé entité essentielle NIS2 au Luxembourg dans le secteur industrie. Notre audit cloud industriel pour une grande ETI sidérurgique : 15 000 à 30 000 € HT.

L'Université du Luxembourg exploite une infrastructure cloud multi-prestataires (AWS pour le calcul HPC de recherche, Azure pour les services Microsoft 365 et la collaboration, GCP pour certains projets de recherche). Les données de recherche peuvent inclure des données personnelles de participants à des études (soumises au RGPD luxembourgeois, supervisé par la CNPD - Commission Nationale pour la Protection des Données) ou des données confidentielles de partenariats industriels. Pour la conformité CNPD cloud : DPA (Data Processing Agreement) avec chaque prestataire cloud documenté, AIPD (Analyse d'Impact sur la Protection des Données) pour les traitements de recherche à risque élevé, et désignation d'un DPO (Data Protection Officer) — obligatoire pour l'Uni.lu en tant qu'entité publique. Pour les startups Belval travaillant avec des données personnelles sur AWS/GCP : notre service de mise en conformité RGPD cloud démarre à 2 500 € HT.

Pour une PME luxembourgeoise d'Esch-sur-Alzette (30-150 salariés) utilisant AWS eu-west-1 ou Azure West Europe pour ses applications métier (ERP cloud, CRM SaaS, stockage données) : audit cloud standard entre 4 000 € et 10 000 € HT (TVA luxembourgeoise 17% en sus), incluant revue IAM, analyse des configurations réseau, audit du chiffrement des données, et rapport de conformité NIS2 luxembourgeois et RGPD/CNPD. Pour une startup Belval en phase de scaling (infrastructure cloud en croissance rapide, multi-environnements, CI/CD DevOps) : audit cloud DevSecOps entre 3 500 € et 8 000 € HT. Pour une PME industrielle avec composante IoT (AWS IoT Core ou Azure IoT Hub) : audit cloud IoT entre 6 000 € et 14 000 € HT. Nos rapports sont rédigés en français (ou en anglais selon la préférence) et adaptés au cadre réglementaire luxembourgeois.

En cas d'incident de sécurité cloud à Esch-sur-Alzette (ransomware sur infrastructure AWS ArcelorMittal, fuite de données de recherche Uni.lu, compromission d'une startup Belval), la procédure NIS2 luxembourgeoise (Loi du 20 juillet 2023 relative à la cybersécurité) impose : notification au SGDSN luxembourgeois via le portail national ou au CIRCL (Computer Incident Response Center Luxembourg) dans les 24 heures pour les entités essentielles ou importantes, rapport intermédiaire dans les 72 heures, et rapport final dans les 30 jours. Pour les violations de données personnelles (RGPD) : notification à la CNPD (cnpd.public.lu) dans les 72 heures. Le CIRCL (circl.lu) est le CERT national luxembourgeois, joignable à info@circl.lu et au +352 247 88444 — ils disposent d'une équipe de réponse aux incidents disponible pour aider les entreprises luxembourgeoises. CloudSecure intervient à distance sous 2 heures pour les entreprises d'Esch-sur-Alzette, en coordination avec le CIRCL si nécessaire.