Conformité et réglementation
NIST CSF et CIS Controls
Évaluation de maturité et plan d'amélioration fondés sur des référentiels reconnus internationalement.
En quoi cela consiste
Ce que nous faisons
Nous mesurons la maturité de l'organisation par rapport au NIST Cybersecurity Framework 2.0 et aux CIS Controls, et nous construisons un plan d'amélioration priorisé et mesurable.
Ce qui est inclus
- Évaluation de maturité par fonction (Govern, Identify, Protect, Detect, Respond, Recover)
- Priorisation des contrôles CIS par groupe d'implémentation
- Profil actuel et profil cible
- Plan d'amélioration avec quick wins
- Suivi périodique de la maturité
Pour qui
- Organisations multinationales
- Entreprises sans obligation réglementaire précise qui souhaitent un référentiel
- Directions qui doivent mesurer les progrès
Livrables
- Rapport de maturité
- Profil cible
- Plan d'amélioration priorisé
Cadres et normes de référence
Référentiels utilisés pour concevoir, déployer, réviser et apporter des preuves. Ils ne sont pas présentés comme des certifications propres, sauf disposition contractuelle.
Notre approche
- DécouvrirNous comprenons votre activité, votre environnement, vos risques et vos priorités.
- AnalyserNous évaluons la maturité, l'exposition, la conformité et les capacités réelles.
- ConcevoirNous définissons la stratégie, la feuille de route, l'architecture et le plan d'action.
- DéployerNous mettons en œuvre les contrôles, les processus, la technologie et les preuves.
- OpérerNous supervisons, répondons et accompagnons l'amélioration continue.
- OptimiserNous mesurons les résultats, réduisons le risque et faisons évoluer les capacités.
Services associés
Plus dans Conformité et réglementation
Schéma national de sécurité espagnol (ENS)
Mise en conformité, mise en œuvre et préparation de la certification ENS pour les administrations et leurs prestataires.
Démontrer- Rapport de catégorisation
- Déclaration d'applicabilité
- Plan de mise en conformité
NIS2
Mise en conformité avec la directive NIS2 pour les entités essentielles et importantes.
Démontrer- Rapport d'applicabilité
- Gap assessment NIS2
- Plan de mise en conformité
DORA
Résilience opérationnelle numérique pour les entités financières et leurs prestataires TIC.
Démontrer- Gap assessment DORA
- Cadre de gestion du risque TIC
- Registre des prestataires
ISO/IEC 27001
Mise en œuvre et certification du système de management de la sécurité de l'information.
Démontrer- SMSI documenté
- Déclaration d'applicabilité
- Rapport d'audit interne
RGPD et LSSI
Protection des données et conformité à la réglementation espagnole sur les services de la société de l'information.
Démontrer- Registre des traitements
- AIPD
- Textes juridiques et contrats
Audit interne, gap assessment et due diligence
Revue fonctionnellement séparée pour les audits, les clients, les comités et les opérations de fusion-acquisition.
Démontrer- Rapport d'audit
- Matrice des constats et des risques
- Plan d'action priorisé
Parlons-en
NIST CSF et CIS Controls correspond-il à votre situation ?
Parlez-nous de vos enjeux et concevons ensemble la meilleure stratégie pour protéger et développer votre activité.