Définir la stratégie et les plans de sécurité
Mettre en place une fonction sécurité pertinente nécessite une démarche amont de construction. Cette démarche doit être axée sur la compréhension des enjeux de l’organisation, la mise en place de référentiels forts et légitimes, et la conduite de chantiers stratégiques. Elle se doit de commencer ou de pérenniser le cycle d’amélioration continue.
- Des cartographies des risques globales et des analyses de risques ciblées aboutissant à la construction de plans de traitements des risques à destination des métiers et du SI
- L’élaboration de schémas directeurs, basés sur les enjeux métiers de l’entreprise, déclinant la roadmap sécurité dans les années à venir
- L’élaboration de politiques de sécurité, alignées ISO 27001/27002 définissant les principes, la gouvernance et les règles de protection de l’information, ainsi que des documents associés : chartes, politiques thématiques, standards…
- La construction et la maintenance de Plans de Continuité de l’Activité (PCA) pour garantir aux métiers la capacité à supporter des choc extrêmes, et des Plans de Secours Informatiques (PSI) associés pour gérer la reprise des services fournis par le SI
- L’accompagnement au quotidien des chefs de projet SI ou métiers dans l’Intégration de la Sécurité dans les Projets (ISP) et la construction d’une démarche pragmatique et communicante basée sur les risques
- La définition et la production de Tableaux de Bords, à vocation stratégique, tactique ou opérationnelle et pouvant être déclinés sous la forme de Score-cards, benchmarkant la sécurité de l’organisation par rapport à son secteur d’activité.
Ces produits s’adressent à toutes les organisations désirant :
- Mettre en place leur fonction sécurité dans une démarche pragmatique, complète et durable
- Faire de la fonction sécurité un partenaire de la dynamique des métiers
- Mettre en place une approche risque en commençant par les éléments les plus pertinents comme les risques de choc extrêmes et les risques liés aux changements majeurs
