GRC et conseil

Gouvernance, risques et conformité intégrés dans votre fonctionnement réel, pas un classeur que personne ne lit.

Nous concevons et mettons en œuvre des programmes GRC alignés sur les cadres pertinents pour votre secteur : NIST CSF, ISO 27001, NIS2, DORA. Cela signifie des registres de risques, des évaluations de contrôles, l'élaboration de politiques et une préparation à l'audit qui tiennent lorsqu'un régulateur ou un client demande des preuves.

Analyse structurée des écarts et accompagnement sur les preuves, pour que les efforts de certification et d'assurance client aboutissent dès la première tentative sérieuse, sans retravail sans fin.

Nous réalisons une analyse disciplinée des écarts par rapport au(x) cadre(s) que vous visez : intention des contrôles, preuves requises et réalité opérationnelle. Les livrables incluent un plan de remédiation avec séquencement, suggestions de responsables et modèles de preuves si utile.

Une conformité en matière de confidentialité qui résiste au contact avec le GDPR, le CCPA et la loi UAE PDPL, pas un bandeau de cookies et une prière.

Nous construisons et pilotons des programmes de protection des données de bout en bout : cartographie des données, AIPD, registres des activités de traitement, procédures de notification de violation et revue du partage de données avec les fournisseurs. Conçu pour les organisations traitant des données personnelles de l'UE, des États-Unis ou du CCG sous de multiples régimes qui se chevauchent.

Votre posture de sécurité est aussi solide que votre fournisseur le plus faible. Nous faisons en sorte que cela ne soit pas une surprise.

L'accès tiers est désormais impliqué dans près d'un tiers des violations de données. Nous évaluons votre écosystème de fournisseurs, construisons les questionnaires et la surveillance continue que NIS2 et DORA exigent désormais, et comblons les lacunes d'accès que les fournisseurs laissent ouvertes après la fin de la relation.

Les accès prolifèrent. Nous les remettons sous contrôle avant qu'ils ne fassent la une de votre prochaine compromission.

Nous évaluons la maturité IAM, menons des campagnes de revue et de certification des accès, et concevons des cadres de gouvernance des identités alignés sur les principes Zero Trust, couvrant les identités humaines, privilégiées et machines.

Une direction de la sécurité de niveau entreprise, sans les effectifs correspondants.

Pour les organisations qui ont besoin d'une orientation stratégique en matière de sécurité mais ne sont pas prêtes pour un RSSI à temps plein, nous fournissons un leadership fractionnel continu : stratégie de sécurité, reporting au conseil d'administration, supervision des incidents et responsabilité réglementaire. Conçu pour le segment PME et ETI portant des obligations NIS2, DORA ou GDPR sans direction de la sécurité en interne.