CISO Office

En quoi cela consiste

Ce que nous faisons

Nous renforçons le CISO de l'organisation avec un bureau de la sécurité : gestion de projets, maîtrise des risques, suivi des contrôles, preuves et reporting, pour que la stratégie soit réellement exécutée.

Ce qui est inclus

• PMO sécurité et suivi des initiatives
• Gestion du registre des risques et des plans de traitement
• Maintien du corpus documentaire
• Préparation des comités et reporting à la direction
• Gestion des preuves pour les audits et les clients
• Coordination avec la DSI, le juridique, les achats et les métiers

Cadres et normes de référence

Référentiels utilisés pour concevoir, déployer, réviser et apporter des preuves. Ils ne sont pas présentés comme des certifications propres, sauf disposition contractuelle.

Notre approche

1. DécouvrirNous comprenons votre activité, votre environnement, vos risques et vos priorités.
2. AnalyserNous évaluons la maturité, l'exposition, la conformité et les capacités réelles.
3. ConcevoirNous définissons la stratégie, la feuille de route, l'architecture et le plan d'action.
4. DéployerNous mettons en œuvre les contrôles, les processus, la technologie et les preuves.
5. OpérerNous supervisons, répondons et accompagnons l'amélioration continue.
6. OptimiserNous mesurons les résultats, réduisons le risque et faisons évoluer les capacités.