Sur la base d’un premier échange concernant vos besoins de coaching, j’accompagne individuellement votre RSSI ou Référent Cybersécurité (ou tout autre personne en charge de la sécurité du système d’information de votre entreprise) dans le cadre  :

➡️de sa montée en compétence au démarrage de sa prise de poste (avant ou durant ses premiers mois en poste) sur les sujets de gouvernance, gestion des risques, conformité et les notions fondamentales de la cybersécurité nécessaire à sa prise de poste sereine et efficace.

➡️d’un renfort et d’un appui sur les différents sujets de cybersécurité pour lui faire bénéficier de mon regard extérieur et de mon expérience d’ancienne RSSI, et qu’il puisse ainsi affronter sereinement les défis du quotidien de son métier.

Le coaching porte sur tous les aspects organisationnels du domaine de la cybersécurité, notamment (non exhausif) :

• la gouvernance, le pilotage et la coordination (comités SSI, plans d’actions SSI, suivi de tableaux de bord, …) ;
• la mise en place d’un Système de Management de la Sécurité de l’Information (SMSI) ;
• la rédaction d’un corpus documentaire (PSSI, chartes, procédures SSI, PAS, livrets SSI, …) ;
• la réalisation d’analyses de risques (norme ISO 27005, méthode EBIOS RM reconnue par l’ANSSI, intégration de la sécurité dans le projets) ;
• la gestion des incidents de sécurité et la gestion de crise (PCA, PRA) ;
• les contrôles de conformité selon les référentiels en vigueur (norme ISO 27001, Guides ANSSI, RGPD, directive NIS 2, …) ;
• la sensibilisation et formation des collaborateurs ;
• les revues des accès (accès administrateurs, sensibles, …) ;
• les audits internes.

Le coaching se déroule au travers de séances individuelles, personnalisées, et adaptées pour votre entreprise.

A la fin de la prestation, un bilan de l’accompagnement est réalisé avec les principaux sujets traités et les conseils apportés.

Sur la base d’un premier échange concernant vos besoins d’audit et le périmètre souhaité, je réalise un état des lieux de la sécurité de votre système d’information par rapport à l’état de l’art, au travers :

➡️ d’un audit de maturité, c’est-à-dire une évaluation du niveau de maturité de votre entreprise selon un référentiel, permettant d’identifier des axes de progression ;

➡️ d’un audit de conformité, c’est-à-dire une vérification du respect d’une norme, d’une réglementation ou d’un référentiel spécifique, permettant d’identifier les écarts et des recommandations pour les corriger.

Les référentiels à l’état de l’art peuvent être les suivants (ou tout autre besoin à discuter) :

• un guide de l’ANSSI ;
• la norme ISO 27001 ;
• le Règlement Général sur la Protection des Données (RGPD) ;
  
• la directive NIS 2 (à venir) ;
  
• votre PSSI interne ;
• un Plan d’Assurance Sécurité (PAS) ;

L’audit se déroule au travers d’échanges et de vérifications documentaires.  Sa durée est variable selon le périmètre défini au départ, le référentiel choisi, la taille de l’entreprise et son activité.

A la fin de la prestation, je vous remets un rapport d’audit mentionnant mes constats (écarts entre vos pratiques et le référentiel choisi), accompagné d’une feuille de route des actions prioritaires à mener.

Sur la base d’un premier échange concernant vos besoins documentaires, je vous fais gagner du temps en réalisant pour vous :

➡️des modèles de documents de cybersécurité personnalisés et adaptés au contexte de votre entreprise ;

➡️la mise à jour et l’amélioration de vos documents cybersécurité existants au regard des évolutions (réglementation, nouvelles formes de cyberattaques, changements internes à votre entreprise, …).

Les principaux documents de cybersécurité peuvent être les suivants (ou tout autre besoin à discuter) :

• une Politique de Sécurité des Systèmes d’Information (PSSI) ;
• un Plan d’Assurance Sécurité (PAS) ;
• une charte informatique ;
• un Plan de Continuité d’Activités (PCA) ;
• une procédure SSI (procédure gestion des mots de passe, procédure gestion des incidents de sécurité, …).

Lors de la remise de(s) document(s) concerné(s) en fin de prestation, je vous présente les principaux points rédigés ou mis à jour et les accompagne de conseils pour que vous puissiez bien les comprendre et vous les approprier.