Interventions
• Définition des rôles et responsabilités
• Politiques et procédures de sécurité
• Instances et processus de gouvernance
• Alignement réglementaire et suivi des plans d’action
Approche
Analyse de l’organisation, des activités et des exigences applicables. Évaluation des dispositifs existants, identification des écarts et recommandations adaptées au contexte.
Interventions
• Gouvernance IT et alignement métier
• Organisation de la cybersécurité et contrôles
• Gestion des prestataires et risques tiers
• Architecture, intégration et résilience des systèmes
Approche
Définition du périmètre, analyse documentaire, entretiens et walkthroughs. Les constats sont étayés par les éléments collectés et donnent lieu à des recommandations hiérarchisées.
Interventions
• Alignement de la stratégie IT avec les métiers
• Gouvernance des projets et programmes
• Gouvernance de l’architecture et des dépendances
• Priorisation des initiatives et coordination des acteurs
Approche
Analyse du contexte et des objectifs, clarification des priorités et responsabilités, prise en compte des risques et des capacités de mise en œuvre.
Interventions
• Évaluation des risques fournisseurs et dépendances
• Continuité d’activité et reprise
• Préparation et retour d’expérience sur incident
• Suivi des exercices et plans de remédiation
Approche
Évaluation des dispositifs et dépendances opérationnelles, définition des priorités, clarification des responsabilités et suivi des actions avec les équipes concernées.
