Gouvernance et direction de la cybersécurité
Gouvernance des risques
Méthodologie, analyse et traitement des risques technologiques alignés sur les métiers.
En quoi cela consiste
Ce que nous faisons
Nous identifions, évaluons et priorisons les risques de cybersécurité avec une méthodologie adaptée à votre organisation, et nous les traduisons en plans de traitement avec responsables, échéances et budget.
Ce qui est inclus
- Méthodologie d'analyse des risques (MAGERIT, ISO 27005, NIST)
- Inventaire et valorisation des actifs et des processus
- Analyse des menaces, des vulnérabilités et de l'impact
- Plans de traitement et acceptation du risque
- Intégration avec le risque opérationnel et le risque d'entreprise
- Revue périodique et suivi
Pour qui
- Organisations qui mettent en place un système de management de la sécurité
- Entités soumises à une obligation réglementaire d'analyse des risques
- Directions qui doivent prioriser leurs investissements en sécurité
Livrables
- Rapport d'analyse des risques
- Cartographie des risques et appétence au risque
- Plan de traitement priorisé
Cadres et normes de référence
Référentiels utilisés pour concevoir, déployer, réviser et apporter des preuves. Ils ne sont pas présentés comme des certifications propres, sauf disposition contractuelle.
Notre approche
- DécouvrirNous comprenons votre activité, votre environnement, vos risques et vos priorités.
- AnalyserNous évaluons la maturité, l'exposition, la conformité et les capacités réelles.
- ConcevoirNous définissons la stratégie, la feuille de route, l'architecture et le plan d'action.
- DéployerNous mettons en œuvre les contrôles, les processus, la technologie et les preuves.
- OpérerNous supervisons, répondons et accompagnons l'amélioration continue.
- OptimiserNous mesurons les résultats, réduisons le risque et faisons évoluer les capacités.
Services associés
Plus dans Gouvernance et direction de la cybersécurité
vCISO
Direction externalisée de la cybersécurité, à temps partiel et avec responsabilité exécutive.
Gouverner- Schéma directeur de la sécurité
- Tableau de bord exécutif
- Rapport trimestriel à la direction
CISO Office
Bureau de la sécurité qui apporte structure, méthode et capacité d'exécution au CISO interne.
Gouverner- Plan de projets et suivi
- Référentiel de preuves
- Rapports d'avancement pour les comités
Comité de sécurité
Conception, constitution et animation de l'organe de gouvernance de la cybersécurité.
Gouverner- Règlement du comité
- Tableau de bord exécutif
- Comptes rendus et suivi des décisions
Feuille de route et reporting à la direction
Feuille de route pluriannuelle et reporting exécutif qui traduisent la sécurité en décisions.
Gouverner- Feuille de route de cybersécurité
- Tableau de bord exécutif
- Rapport périodique à la direction
Gouvernance de l'IA (ISO/IEC 42001 et AI Act)
Inventaire, risques, preuves et maturité pour utiliser l'intelligence artificielle avec maîtrise et en conformité.
Gouverner- Inventaire et registre de l'IA
- Politique d'utilisation de l'IA
- Évaluation des risques liés à l'IA
Risque lié aux tiers (TPRM)
Gestion du risque des fournisseurs et des tiers tout au long de leur cycle de vie.
Gouverner- Programme TPRM
- Registre des fournisseurs et des risques
- Rapports d'évaluation par fournisseur
Parlons-en
Gouvernance des risques correspond-il à votre situation ?
Parlez-nous de vos enjeux et concevons ensemble la meilleure stratégie pour protéger et développer votre activité.