FR
ENNotre accompagnement
Conseil, gouvernance & conformité
- Gouvernance, politiques et feuille de route cybersécurité
- Accompagnement ISO 27001 et analyse des risques
- Pilotage RSSI et préparation réglementaire
Nos prestations détaillées
Stratégie de cybersécurité & gouvernanceMise en œuvre ISO 27001 & audit interneISO 27005, EBIOS & gestion des risquesPréparation DORA & PCI DSSPolitiques, procédures & référentiels de sécuritéRSSI externalisé (vCISO)Auto-évaluation de maturité ISO 27001Périmètre, modalités d’intervention et livrables définis lors du cadrage.
Le cycle d’amélioration continue ISO 27001
Schéma du cycle ISO 27001 en quatre phases autour du système de management de la sécurité de l’information (SMSI), avec un appui RSSI externalisé : planifier, déployer, contrôler, améliorer, puis recommencer.
- Planifier · Cadrer et analyser les risquesAnalyse des risques ISO 27005 et EBIOS Risk Manager, politique de sécurité, feuille de route.
- Déployer · Mettre en œuvre les mesuresPolitiques et procédures, mesures ISO 27001, sensibilisation des équipes.
- Contrôler · Vérifier l’efficacitéAudit interne ISO 27001 et indicateurs de suivi.
- Améliorer · Décider et progresserRevue de direction, plan d’action, préparation réglementaire DORA et PCI DSS.
Référentiels
- ISO 27001
- ISO 27005
- EBIOS RM
- DORA
- PCI DSS
La certification est délivrée par un organisme accrédité : nous préparons votre organisation à l’audit de certification.