Aperçu des risques et des écarts
Un aperçu de l’environnement évalué et de ses écarts par rapport au cadre convenu. Les informations manquantes et les éléments non évalués sont également signalés.
Assess
Cyberwise Baseline
Une évaluation indépendante de votre organisation et de votre environnement IT. L’effort estimé est de dix jours ouvrables d’expertise, répartis sur les activités convenues. Vous recevez une feuille de route aux priorités claires et une présentation à la direction et à l’IT.
- Pour qui
- Les organisations qui veulent une vision claire de leurs principaux risques et priorités, par exemple en raison d’exigences de clients, de la législation ou d’une demande de la direction.
- Ce que vous obtenez
- Des rapports sur votre niveau de sécurité et votre environnement technique, une analyse des écarts par rapport au cadre convenu, une feuille de route priorisée et une présentation finale à la direction et à l’IT.
- Ce que nous attendons de vous
- Des interlocuteurs, la documentation existante et l’accès aux systèmes convenus.
- Prix
- Sur demande, selon le périmètre et l’environnement. Effort estimé : dix jours ouvrables.
Pour qui
Un premier état des lieux pour décider en connaissance de cause
La Cyberwise Baseline convient aux organisations qui veulent une vision claire de leurs principaux risques et priorités – par exemple parce qu’un client impose des exigences de sécurité, qu’une législation peut s’appliquer ou que la direction souhaite un plan d’amélioration étayé.
Nous convenons à l’avance des systèmes, sites et normes évalués. Vous fournissez les interlocuteurs, la documentation et les accès nécessaires, afin que les constats reflètent votre situation réelle.
Inclus
Ce que vous obtenez
La Cyberwise Baseline comprend une analyse des écarts par rapport à la norme ou au cadre légal principal convenu lors de l’entretien de lancement.
Les cadres supplémentaires ou les environnements complexes font l’objet d’un devis séparé. Une évaluation n’est pas un pentest complet. Le prix dépend de votre périmètre et de votre environnement et vous est communiqué sur demande. Pour VLAIO START, les tarifs publics fixes de VLAIO s’appliquent.
- Rapports sur l’entretien de lancement, votre niveau de sécurité et votre environnement technique.
- Feuille de route et présentation finale.
- Nous signalons immédiatement les constats critiques, sans attendre la présentation finale.
Notre méthode
Comment se déroule la Cyberwise Baseline
- 1LancementObjectif, entités, sites, cadres, systèmes, interlocuteurs et planning.
- 2Entretiens et revue documentaireEntretiens, revue documentaire et évaluation de votre niveau de sécurité.
- 3Évaluation techniqueRevue de Microsoft 365 et Azure, ainsi qu’un scan interne et externe, dans le périmètre convenu.
- 4Rapport et feuille de routeConstats, risques et feuille de route avec un responsable par action, présentés à la direction et à l’IT.
Financement
Une PME ou une entreprise de travail adapté en Flandre ?
Concrètement
De l’évaluation à des actions concrètes
L’évaluation combine entretiens, revue documentaire et contrôles techniques. Nous relions les constats aux processus et aux informations qui comptent le plus pour votre organisation.
Une feuille de route priorisée
Pour chaque action, nous fixons la priorité, le responsable, la date cible et les dépendances, ainsi que les preuves attendues et la manière dont nous évaluerons le résultat.
Une réunion de clôture commune
La direction et l’IT reçoivent chacune des explications à leur niveau : impact métier et décisions à prendre pour la direction, actions d’amélioration concrètes pour votre équipe IT ou votre partenaire IT.
Avant de commencer, nous convenons du périmètre, des accès et des fenêtres de test avec votre équipe IT. Un aperçu de vos systèmes, de la documentation existante et des interlocuteurs disponibles permet une évaluation ciblée et utile.
Besoin d’un point de départ clair pour votre cybersécurité ?
Dites-nous à quelles questions vous cherchez des réponses. Lors d’un premier entretien, nous discutons du périmètre de votre évaluation et de la première étape adaptée.