Une sécurité robuste en quatre étapes
Un chemin clair et reproductible, de la première analyse jusqu'à l'exploitation courante. Chaque phase crée de la transparence et vous rapproche de votre objectif, sans jamais perdre le fil.
Analyse
Avant de construire quoi que ce soit, nous établissons une vision claire. En moins de deux semaines, nous relevons votre situation actuelle et la comparons systématiquement à l'ISO 27001 et à l'IT-Grundschutz du BSI.
- Analyse d'écart par rapport à l'ISO 27001 et à l'IT-Grundschutz du BSI
- Inventaire complet des actifs
- Détermination du besoin de protection par actif
- Première évaluation des risques
- Feuille de route priorisée selon le risque et l'effort
- Synthèse de gestion pour la direction
Architecture
Sur la base de l'analyse, nous concevons votre système de management de la sécurité de l'information, sur mesure et sans surcharge inutile.
- Définition du périmètre (scope)
- Politiques et procédures rédigées
- Mesures de l'Annex A ou blocs BSI sélectionnés
- Rôles et responsabilités définis
- Déclaration d'applicabilité documentée
Certification
Nous mettons en œuvre les mesures et vous préparons de manière ciblée à l'audit externe, afin qu'il ne soit plus qu'une formalité.
- Mise en œuvre des mesures planifiées
- Audits internes pour vérifier l'efficacité
- Audit à blanc dans des conditions d'examen réelles
- Accompagnement sur site le jour de l'audit
- Constats suivis jusqu'à leur clôture
Exploitation
Après le certificat, le quotidien commence. Nous maintenons votre SMSI vivant, efficace et prêt pour l'audit à tout moment.
- Maintenance continue de la documentation
- Revues trimestrielles avec des KPI mesurables
- Actions de sensibilisation pour le personnel
- Surveillance continue des mesures
- Préparation des audits de surveillance annuels
Trois principes à chaque étape
Transparence
Vous savez à tout moment où en est votre projet, avec des résultats intermédiaires clairs plutôt qu'une boîte noire.
Priorisation
Nous travaillons selon le risque et l'effort, et non selon la longueur d'une check-list.
Durabilité
Nous construisons pour l'exploitation, pas pour le tiroir. Votre SMSI reste efficace.
Prêt pour la première étape ?
La première évaluation gratuite est le point de départ de la phase 1. Sans engagement, confidentielle et avec un résultat clair.
Demander une évaluation