Quand ce service vous aide
Vous avez besoin d’une analyse détaillée de vos pratiques et pouvez mobiliser les personnes et preuves nécessaires.
Vous devez établir une feuille de route de sécurité et suivre les progrès.
Une exigence client ou un renouvellement d’assurance motive une évaluation plus approfondie.
Ce que vous recevez
Livrables
- Rapport complet, scores par fonction et portrait visuel.
- Synthèse de direction de 1 à 2 pages.
- Plan d’action priorisé.
- Présentation de restitution lors d’une session.
Périmètre couvert
- Entités, sites et systèmes sélectionnés avant la collecte.
- Analyse des pratiques et des preuves selon les six fonctions du NIST CSF 2.0, un cadre de gestion des risques cyber.
- Notation interne de 0 à 5, avec justification des écarts et limites des preuves.
Déroulement
- 01
Définir la couverture
Nous précisons les entités, systèmes et preuves à examiner.
- 02
Évaluer
Nous conduisons les entrevues et relions les réponses aux preuves.
- 03
Construire le plan
Nous expliquons les scores internes et priorisons les améliorations.
- 04
Valider et présenter
Nous validons les faits et présentons la feuille de route à la direction.
Votre participation
La direction et votre responsable ou fournisseur informatique, avec accès aux documents convenus.
Limites de la prestation
- Scan, test d’intrusion et configuration technique exclus.
- Cette évaluation ne constitue pas un audit de certification.
Le périmètre, les responsabilités, les destinataires des livrables et les modalités de confidentialité sont convenus avant la collecte. Tout changement de portée est accepté par écrit.
Questions fréquentes
Lorsque vous avez besoin d’analyser plusieurs pratiques en détail, de réunir leurs preuves et d’obtenir une mesure de maturité pour organiser les améliorations. L’audit convient à une première lecture de direction.
Une échelle interne de 0 à 5 organise les résultats selon les six fonctions du NIST CSF 2.0. Les questions non applicables sont justifiées et exclues du calcul. Les limites des preuves sont expliquées avec les résultats.
Non. Il s’agit d’une évaluation de vos pratiques dans le périmètre convenu, avec une notation interne et des recommandations.
Les documents et éléments de preuve convenus au démarrage, avec l’aide de la direction et de votre responsable ou fournisseur informatique. Les accès restent limités à ce qui est autorisé.
Non. Le mandat produit l’analyse et la feuille de route. Les changements dans vos systèmes sont réalisés par vos équipes ou dans une prestation distincte.
Services complémentaires
Tous les services- StructurerRédaction de politiques de sécuritéDes politiques de sécurité adaptées à votre entreprise.
- Préparer la réponsePlan de réponse aux incidentsPrécisez qui décide et qui agit pendant un incident.
- Vérifier les expositionsScan de vulnérabilitésRepérez les points faibles de vos systèmes avant les pirates.