Une vue consolidée des risques
Nous rassemblons les audits existants, les enseignements tirés des incidents et les plans d’amélioration. De nouvelles activités, de nouveaux fournisseurs ou de nouveaux systèmes peuvent faire évoluer les priorités.
Sustain
CISO as a Service
Un pilotage régulier de votre cybersécurité et des conseils pour la direction, sans devoir recruter un CISO à temps plein. Votre direction garde le dernier mot.
- Pour qui
- Les organisations qui souhaitent un accompagnement expérimenté sur les cyberrisques, les priorités et le suivi, sans recruter de CISO à temps plein.
- Ce que vous obtenez
- Des points de suivi réguliers avec une vue consolidée des risques, des décisions préparées, un reporting et une revue stratégique annuelle.
- Ce que nous attendons de vous
- Un mandat clair, la contribution de la direction et des responsables d’actions, et un suivi entre les points de rencontre.
- Prix
- Sur demande, selon la fréquence choisie.
Pour qui
Faire de la cybersécurité un pilier de votre gouvernance
Ce service s’adresse aux organisations qui ont besoin d’un accompagnement expérimenté sur les cyberrisques, les priorités et le suivi. CISO signifie Chief Information Security Officer : la personne qui donne une direction et une cohérence à la sécurité de l’information.
Lors des points de suivi convenus, nous discutons des risques, de la feuille de route et des décisions de la direction. Nous vous aidons à déterminer les priorités et les informations nécessaires. Votre direction décide des moyens et de l’acceptation des risques ; votre organisation gère l’exécution au quotidien.
Fréquence
À la fréquence qui vous convient
Vous choisissez la fréquence ; chaque année comprend une revue stratégique.
- Annuel, semestriel, trimestriel ou mensuel.
- Suivi des risques, des actions et des décisions de la direction.
- Le suivi au quotidien entre deux points de rencontre reste du ressort de votre organisation.
Chaque point de suivi comprend la préparation, la revue des risques et des actions, les décisions à soumettre à la direction et un reporting. Une toute nouvelle analyse de risques ou un accompagnement intensif en dehors du cycle convenu fait l’objet d’un périmètre distinct.
Concrètement
De l’information de sécurité aux décisions de la direction
Des décisions préparées
La direction reçoit des options, leurs conséquences et une question claire à trancher. Les risques acceptés et les actions reportées sont assortis d’une justification, d’un responsable et d’une date de réexamen.
Un cycle de suivi régulier
Nous faisons le point avec les responsables d’actions, consignons les décisions et les échéances et alimentons la revue stratégique annuelle avec les résultats et les nouvelles priorités.
Nous convenons au préalable du mandat, de la fréquence des réunions et des rapports. Votre direction et les responsables d’actions fournissent les informations nécessaires.
Envie de piloter votre cybersécurité de façon plus structurée ?
Parlez-nous de vos risques, de vos priorités et de vos capacités. Ensemble, nous déterminons l’accompagnement et la fréquence adaptés à votre organisation.