Construction du SMSI et accompagnement vers la certification. Conseil et implémentation technique, du diagnostic à la certification.
Premier échange gratuit Être rappeléLa certification n'est pas toujours la première étape. Beaucoup d'ETI ont d'abord besoin d'un cap et d'un interlocuteur de confiance.
Nous structurons votre sécurité au niveau attendu par vos clients, sans forcément viser la certification complète (que nous assurons aussi, si vous le souhaitez). De quoi répondre sereinement à leurs questionnaires.
Nous assurons le rôle de responsable sécurité dans la durée : pilotage des risques, arbitrages, réponses aux audits et aux questionnaires clients. Sans recruter un RSSI à temps plein.
Vos clients vont exiger des preuves. ISO 27001 est la réponse reconnue.
La certification est la preuve universelle de maturité sécurité.
Un cadre structuré pour identifier, évaluer et traiter les risques.
Analyse de risques, classification des données, gestion des incidents.
Périmètre SMSI, parties prenantes, contexte, engagement direction.
Inventaire actifs, menaces, évaluation, plan de traitement (ISO 27005).
93 mesures Annexe A, déploiement MFA / Intune / BitLocker / sauvegardes.
Politiques, procédures, registres, SoA, indicateurs.
Audit interne, Phase 1 documentaire, Phase 2 terrain.
Pas un consultant généraliste.
On déploie les mesures sur vos postes, pas seulement sur le papier.
Du cadrage à la certification.