Parcours client
Gouvernance et exigences des clients
Les clients demandent des preuves de sécurité.
LA LOGIQUE
S'attaquer à la cause.
Ensuite, développez la capacité.
Qualifier le cadre, organiser les preuves et séparer la préparation de la certification.
UNE SÉQUENCE POSSIBLE
Sélectionnez les étapes
qui correspondent à votre situation.
Le point de départ, la séquence et la portée dépendent des contrôles existants et des éléments de preuve. Les services restent dotés de périmètres distincts.
01 / GRC-01
évaluation des risques EBIOS Risk Manager
Une méthode structurée reliant les objectifs commerciaux à des scénarios de cyber-risque et à un plan de traitement décidé par l'organisation.
02 / GRC-03
Support à la mise en œuvre de la norme ISO/IEC 27001 et du SMSI
Mise en place d'un système de management de la sécurité de l'information : responsabilités, risques, mesures, preuves et amélioration continue, avec préparation optionnelle à la certification.
03 / GRC-06
RSSI à temps partiel et gouvernance de la cybersécurité
Support exécutif récurrent pour gérer les risques de sécurité, les priorités, les projets et les décisions sans embaucher immédiatement un CISO à temps plein.
04 / GRC-07
Politiques de sécurité, procédures et gouvernance de projet
Définition de règles compréhensibles et applicables pour l'accès, l'utilisation, les opérations et les décisions de sécurité au sein des projets.
05 / AUD-01
Évaluation de la maturité en cybersécurité
Un examen des pratiques, des outils et des responsabilités pour décider quoi sécuriser en premier, plutôt que de commencer par l'achat d'un produit.
Commencer une conversation
Définissons le périmètre de votre parcours.
Apportez votre objectif commercial, votre environnement actuel et vos contraintes. Nous vous aiderons à définir la prochaine étape utile.