Approche
De l’état des lieux à un suivi régulier
Nous répartissons nos services en trois catégories : Assess pour faire le point, Improve pour progresser et Sustain pour maintenir le niveau dans la durée. Chaque catégorie débouche sur un résultat concret. Votre partenaire IT ou votre équipe IT met en œuvre les mesures techniques ; de notre côté, nous évaluons, accompagnons et vérifions.
Les trois catégories
Ce que chaque catégorie apporte
Clair dès le départ
Qu’entendons-nous par évaluation, feuille de route et ISMS ?
Une évaluation examine votre sécurité dans un périmètre convenu : les activités, systèmes et sites concernés. Une analyse des écarts compare votre fonctionnement actuel à une norme ou à des exigences légales.
La feuille de route traduit les constats en actions, avec des priorités et des responsables. Un ISMS est le système de management qui vous permet d’organiser la sécurité de l’information et d’en assurer le suivi. Ensemble, ces éléments apportent une vision claire, une mise en œuvre concrète et une amélioration continue.
Répartition des rôles
Qui fait quoi ?
Nous prenons en charge le volet organisationnel et la conformité, et nous accompagnons et validons les améliorations techniques. Vous restez responsable de vos risques et de vos obligations légales.
- Cyberwise : évaluation, feuille de route, politiques, procédures, registres, sensibilisation et validation.
- Votre partenaire IT ou équipe IT : mise en œuvre des mesures techniques.
- Vous : approbation, moyens et responsabilité finale.
Transitions
Des transitions claires entre les étapes
Chaque étape se termine par un livrable clair : vous savez ce qui est fait et ce qui vient ensuite. Nous signalons immédiatement les risques urgents.
- Après les services Assess : votre direction approuve la feuille de route et les priorités.
- Après les services Improve : les mesures sont livrées et chaque risque ouvert a un responsable.
- Vous décidez de l’étape suivante.
Vous voulez savoir où vous en êtes ?
Parlez-nous des difficultés que vous rencontrez. Lors d’un premier entretien sans engagement, nous examinons les besoins de votre organisation et la première étape la plus pertinente.