Vos équipes exécutent
La roadmap est écrite pour être reprise en interne, avec des charges et un ordre de priorité.
Voir la gouvernance & GRCVotre cybersécurité est-elle au niveau de vos enjeux ?
Un diagnostic pragmatique destiné aux dirigeants et DSI qui veulent savoir où ils en sont, quels sont leurs principaux risques et quoi faire en priorité.
Maturité · Risques · Quick wins · Roadmap 6-12 mois
Pourquoi commencer par là
Décider sur des faits, pas sur des impressions
La plupart des organisations ont déjà des outils, des sauvegardes, un prestataire infogérance. Ce qui manque, c'est une lecture d'ensemble : ce qui est réellement couvert, ce qui ne l'est pas, et dans quel ordre agir.
- Vous devez arbitrer un budget cyber sans base objective
- Un client ou un assureur vous demande de démontrer votre niveau
- Vous héritez du sujet et voulez un état des lieux fiable
- Vous envisagez ISO 27001 sans savoir ce que cela implique
En quelques jours, vous disposez d'une vision claire de votre niveau de maturité et des priorités.
Demander un diagnosticLivrables
Ce que vous recevez
- État des lieux de l'organisation, des pratiques et de l'outillage
- Analyse de maturité par domaine, notée et commentée
- Cartographie des risques majeurs pour votre activité
- Quick wins réalisables sous 90 jours
- Priorités argumentées, distinguant l'essentiel du secondaire
- Roadmap 6 à 12 mois avec charges estimées
- Recommandations budgétaires et arbitrages internes / externes
Déroulement
Quatre temps, deux à quatre semaines
- 01
Cadrage
Une heure pour délimiter le périmètre, les enjeux métier et les contraintes de calendrier.
- 02
Collecte
Entretiens DSI, direction et métiers, revue documentaire et examen des configurations clés.
- 03
Analyse
Qualification de chaque constat par niveau de risque, effort de remédiation et dépendances.
- 04
Restitution
Présentation en comité de direction, remise du rapport et de la roadmap priorisée.
Et ensuite
Le diagnostic ouvre trois suites possibles
Un pilotage récurrent
Un RSSI à temps partagé prend la responsabilité du sujet et fait avancer les actions.
Voir le RSSI externaliséUne trajectoire ISO 27001
Le diagnostic sert de gap analysis initiale pour engager la construction du SMSI.
Voir l'accompagnement ISO 27001FAQ
Questions fréquentes
Contact
Demander un diagnostic
Indiquez votre taille, votre secteur et votre échéance. Vous recevez une proposition de périmètre et de calendrier sous quelques jours.
Découvrir le RSSI externalisé