Security Advisory

Évaluer la sécurité sur des bases solides

Vous souhaitez savoir où en est votre organisation, examiner une solution prévue ou obtenir un deuxième avis. Nous étudions votre question précise et créons une base fiable pour votre prochaine décision.

Security Advisory s’adresse aux directions, aux responsables de la sécurité et aux équipes IT qui ont besoin d’une expertise complémentaire ciblée.

Nous contacter

Comment nous vous soutenons

Évaluer la situation en matière de sécurité

Nous analysons des mesures de sécurité techniques et organisationnelles choisies et montrons où se situent les besoins d’action importants.

Examiner les architectures et les concepts

Nous évaluons des concepts de sécurité et des architectures existantes ou prévues. Nous examinons notamment les accès, les identités, les flux de données et les dépendances.

Préparer les décisions

Nous comparons les options d’action et rendons visibles leurs effets sur la sécurité, les efforts nécessaires et l’exploitation.

Accompagner les projets

Lors de changements tels que l’introduction du cloud ou de grands projets IT, nous intégrons la perspective de la sécurité dans la planification et la mise en œuvre.

Examiner la préparation aux crises

Nous vérifions avec vos responsables si les rôles, les voies d’escalade et les processus de décision en cas de crise sont clairs. Lors d’exercices basés sur des scénarios, nous testons la procédure et en tirons des améliorations.

Notre collaboration

Nous clarifions d’abord la question, l’étendue de l’analyse et le résultat attendu. Selon le mandat, nous examinons des documents, menons des entretiens et analysons des aspects techniques.

Nous discutons des résultats avec vous et priorisons les prochaines étapes. Si nécessaire, nous accompagnons la mise en œuvre dans le cadre d’un mandat complémentaire. L’accent est mis sur une question clairement délimitée ; une fonction de CISO permanente fait l’objet d’un mandat distinct.

Ce que vous obtenez

Vous obtenez une évaluation documentée de votre question avec des recommandations priorisées. Les options d’action et les décisions en suspens sont présentées de manière à ce que la direction et les responsables spécialisés puissent définir la suite.

Dans la pratique

S’exercer régulièrement à la gestion de crise

Un gestionnaire d’actifs souhaite préparer ses collaborateurs à des situations qui perturbent l’activité de l’entreprise.

Chaque année, nous organisons un exercice de business continuity management, c’est-à-dire de maintien des processus d’affaires importants en cas de perturbation. À partir d’un scénario cyber, les participants s’exercent à prendre des décisions et à se coordonner sur la suite.

L’exercice permet de vérifier la procédure commune et d’identifier les possibilités d’amélioration.

Nous contacter