Des politiques fidèles à votre réalité
Au fil d’entretiens avec les responsables, nous traduisons les exigences en politiques, procédures et registres applicables. La revue, l’approbation et la responsabilité sont explicitement consignées.
Improve
Programme de conformité
Nous transformons votre feuille de route en politiques applicables, responsabilités claires et améliorations démontrables. Nous adaptons l’approche et l’effort à votre organisation, aux résultats de votre Cyberwise Baseline et à vos besoins.
- Pour qui
- Les organisations qui veulent transformer leur feuille de route en politiques applicables et en améliorations démontrables, par exemple en vue d’ISO/IEC 27001 ou de NIS2.
- Ce que vous obtenez
- Des politiques, procédures et registres avec des responsables clairement désignés, un plan d’amélioration par lots de travail et un appui pour l’audit interne et la revue de direction.
- Ce que nous attendons de vous
- Des responsables disponibles, des décisions de la direction et votre équipe IT ou votre partenaire IT pour les mesures techniques.
- Prix
- Sur demande, sur mesure selon votre organisation, votre Cyberwise Baseline et vos besoins.
Résultat
Des documents à une approche concrète
Un programme de conformité vous aide à traduire les exigences convenues dans votre fonctionnement quotidien. Vous obtenez des politiques, procédures et registres adaptés à votre organisation, avec des responsables clairement désignés et des preuves de mise en œuvre.
Nous partons de votre feuille de route et de la documentation existante. Votre direction prend les décisions, les collaborateurs appliquent les règles et votre équipe IT ou votre partenaire IT met en œuvre les mesures techniques. Cyberwise accompagne la démarche et vérifie les résultats convenus.
Qui fait quoi dans le programme
Sur un petit écran, vous pouvez faire défiler le tableau horizontalement.
| Domaine | Cyberwise | Votre partenaire IT ou équipe IT | Vous |
|---|---|---|---|
| Politiques et procédures | Rédiger et faire approuver | Contribution aux procédures techniques | Approbation |
| Mise en place de l’ISMS | Mettre en place et accompagner | Fournir des preuves | Responsables et décisions |
| Sensibilisation | Développer et déployer | – | Participation des collaborateurs |
| Mesures techniques | Spécifier, accompagner, valider | Mettre en œuvre | Budget et priorités |
| Audit et conformité | Audit interne, préparation | Questions techniques | Revue de direction |
Concrètement
Ce que nous construisons ensemble
Un plan d’amélioration aux résultats démontrables
Chaque lot de travail comprend un objectif, un responsable, une date de revue et des critères de preuve. Nous faisons le point sur l’avancement, les blocages et les décisions de la direction avec votre organisation et votre partenaire IT.
Préparation à une évaluation indépendante
Nous appuyons l’audit interne, la revue de direction et la collecte de preuves dans le cadre de la mission convenue. Pour le travail que nous avons nous-mêmes réalisé, nous faisons appel à un relecteur indépendant.
Pour chaque lot de travail, nous convenons du contenu et des cycles de relecture. La certification formelle est délivrée par un organisme de certification indépendant.
Prêt à traduire votre feuille de route en une approche concrète ?
Discutons des exigences qui s’appliquent à votre organisation et de l’accompagnement dont vous avez besoin. Nous convenons du périmètre et des rôles avec votre direction et votre partenaire IT.