L'excellence opérationnelle de la sécurité
La sécurité opérationnelle cherche à construire un SI fiable, cohérent, capable de résister aux attaques, aux erreurs et aux incidents, tout en optimisant les investissements et en rationalisant les choix. En bref, insérer la sécurité au cœur des activités et de la stratégie de la DSI en réponse aux enjeux de ses clients.
Cette recherche dépasse largement le simple choix de produits sur étagères (antivirus, firewall, patch management…), et doit s’appuyer aujourd’hui sur plusieurs axes fondamentaux
- Des réponses adaptées, face aux besoins exprimés par les métiers en termes de disponibilité, intégrité, confidentialité et traçabilité
- Une défense en profondeur, capable de protéger l’entreprise contre les nouvelles menaces
- L’insertion dans le catalogue de la DSI, de services de sécurité fondateurs comme la gestion des identités et des accès, les accès externes ou nomades ou l’authentification unique
- La mise en place de processus et de référentiels (politique, chartes…) fiables et efficients, alignés sur les autres démarches d’organisation de la DSI (ITIL, CMMI, ISO 9001, outsourcing…)
- Le pilotage de ces solutions, processus et services, au travers d'indicateurs d'efficacité et de tableaux de bord
- La sensibilisation et la formation de l'ensemble des populations informatiques, MOE et MOA techniques, pour faciliter la prise en compte de la sécurité dans les projets
Advens accompagne les entreprises dans la recherche de l'excellence opérationnelle de la sécurité, afin d'optimiser chaque investissement réalisé dans le respect des besoins et des contraintes de chacun.
Les solutions Advens
- La construction d’une Fonction sécurité opérationnelle efficace et légitime, dotée des moyens suffisants pour agir
- La Sécurisation des applications pour assurer la protection des traitements et des informations critiques pour les métiers et la Sécurisation des infrastructures sur lesquelles ces applications reposent.
- L’analyse de la Conformité opérationnelle et la conception de tableaux de bord actionnables, visant à établir des plans d’actions réalistes pour atteindre un objectif mesuré de sécurité
- Maîtrise de l’hébergement et de l'externalisation des ressources informatiques dans l’accompagnement des stratégies actuelles de DSI et des Métiers
- L’Accompagnement des chantiers opérationnels par la mise en place de solutions classiques ou innovantes (PKI, IAM, DLP, IPS, SIEM, biométrie…) et l’accompagnement des chantiers stratégiques de la DSI (Plan de Secours, Cloud Computing,virtualisation …)
- La conception de solutions de sécurité sur mesure (R&D) dans la recherche permanente de solutions pragmatiques et adaptées, loin des « usines à gaz » trop souvent rencontrées avec les produits du marché
