Gouvernance et risques
Clarifier le périmètre, les actifs et les responsabilités. Relier les risques aux objectifs et aux arbitrages de l’organisation.
RSSI à temps partagé et accompagnement IT
Organiser les décisions, les responsabilités et le suivi de la sécurité du système d’information.
Une prestation adaptée à votre infrastructure
Nous accompagnons les DSI, les RSSI et les équipes techniques sur leurs sujets de sécurité, ponctuellement ou dans la durée. L’appui relie la stratégie, les documents de référence et les mesures techniques. Il permet de prioriser les actions et de suivre leur mise en œuvre avec les responsables internes.
Documents et procédures
Contribuer à la PSSI, aux plans de continuité et de reprise, aux documents d’architecture ou aux plans d’assurance sécurité selon les besoins.
Suivi technique
Accompagner le traitement des vulnérabilités, des accès et des configurations. Planifier les scans ou revues convenus et suivre les corrections.
Pilotage et préparation
Structurer les indicateurs, les preuves et les jalons. Préparer la démarche NIS 2 ou SMSI selon le périmètre de l’organisation.
Comment se déroule la mission ?
Établir les priorités
Partager les enjeux métier, les projets et les constats existants. Définir les sujets sur lesquels l’expertise est attendue.
Organiser le suivi
Fixer les échanges, les responsabilités et les livrables. Tenir un plan d’actions utilisable par les équipes et la direction.
Mesurer l’avancement
Suivre les décisions et les corrections, relire les preuves et ajuster les priorités lorsque l’environnement évolue.
Ce que vous obtenez
- Feuille de route et plan d’actions suivi.
- Documents de politique, procédures ou dossiers techniques convenus.
- Indicateurs, comptes rendus et recommandations pour les arbitrages.
Suivre la remédiation d’un environnement bancaire
Après un test d’intrusion, l’accompagnement a structuré le tableau de corrections, des scans réguliers et les échanges sur l’authentification et le durcissement des systèmes.
Vos questions sur cette prestation
Remplacez-vous une équipe interne ?
L’accompagnement complète les compétences et les ressources disponibles. Les responsabilités de décision et d’exploitation restent définies avec votre organisation.
Peut-on partir d’un rapport d’audit existant ?
Oui. Le rapport peut servir de base au plan de remédiation et aux revues de suivi.
Cette prestation inclut-elle une certification ISO 27001 ?
Non. Elle peut contribuer au SMSI et aux éléments de preuve. La certification relève d’un organisme certificateur distinct.
Les cadres de conformité à examiner
NIS 2 concerne les organisations entrant dans son champ, tandis qu’ISO/IEC 27001 structure un système de management. Ces cadres peuvent également couvrir les activités OT ou Web de l’organisation ; ils ne sont pas réservés à l’informatique bureautique.
Directive NIS 2
Organisations concernées : relier gouvernance, gestion des risques et mesures de sécurité. Le RéCyF fournit des repères de préparation.
Comprendre ce cadreISO/IEC 27001
Management de la sécurité de l’information : structurer le périmètre du SMSI, les risques, les responsabilités et les preuves de suivi.
Comprendre ce cadreLes autres prestations IT
Parlons de votre périmètre
Définissons les systèmes concernés, les objectifs et les conditions de la mission.
Parler de votre périmètre