Sécurisation de sites web

Bonjour, nous avons pour projet de créer 3 sites web reliés chacun à une même base de donnée (CRM). Afin d'assurer une qualité et sécurité totale des données de nos utilisateurs, nous avons besoin d'aide pour gérer la sécurité d'accès à nos différents sites pour prévenir toute attaque malveillante (protection de la base de donnée, protection DDoS, certificat SSL, accès aux différents éléments (articles/pages...) des sites, authentification à 2 étapes, module antivirus, sauvegarde régulière...).
Le but de cette demande serait de sécuriser chacun de nos sites, et que l'on puisse gérer nous-même ou par un prestataire externe la partie maintenance par la suite
Merci