Audit interne, gap assessment et due diligence

En quoi cela consiste

Ce que nous faisons

Nous évaluons avec rigueur et séparation fonctionnelle l'état réel de la conformité : audit interne des systèmes de management, gap assessment par rapport aux normes, readiness review avant certification et due diligence technologique lors d'acquisitions et de fusions.

Ce qui est inclus

• Audit interne ISO 27001, ISO 22301, ENS et ISO/IEC 42001
• Gap assessment par rapport à NIS2, DORA, CRA et AI Act
• Readiness review avant certification ou inspection
• Due diligence de cybersécurité lors d'opérations de fusion-acquisition
• Revue de la continuité et de la résilience
• Rapport avec constats, risques et plan d'action

Cadres et normes de référence

Référentiels utilisés pour concevoir, déployer, réviser et apporter des preuves. Ils ne sont pas présentés comme des certifications propres, sauf disposition contractuelle.

Notre approche

1. DécouvrirNous comprenons votre activité, votre environnement, vos risques et vos priorités.
2. AnalyserNous évaluons la maturité, l'exposition, la conformité et les capacités réelles.
3. ConcevoirNous définissons la stratégie, la feuille de route, l'architecture et le plan d'action.
4. DéployerNous mettons en œuvre les contrôles, les processus, la technologie et les preuves.
5. OpérerNous supervisons, répondons et accompagnons l'amélioration continue.
6. OptimiserNous mesurons les résultats, réduisons le risque et faisons évoluer les capacités.