De la décision
à la mise en œuvre.

Direction de programme & gouvernance

Relier les orientations de sécurité à un portefeuille de projets concret, lisible par les métiers et les instances de décision.

Les interventions

• Pilotage de plusieurs projets en parallèle et coordination des parties prenantes.
• Animation des comités de pilotage et reporting au top management.
• Gestion des tiers, appels d’offres, externalisation et suivi des vulnérabilités.

Gestion des risques & conformité

Structurer l’analyse des risques, formaliser les exigences et accompagner les plans de traitement dans la durée.

Les interventions

• Analyses de risques, appréciation de la sensibilité et intégration de la sécurité aux projets.
• Évaluation des risques fournisseurs et des prestations externalisées.
• Plans de contrôle, analyse des écarts et suivi de mise en conformité.

Protection des données & cryptographie

Accompagner les organisations dans l’identification des données sensibles et le cadrage des dispositifs de protection.

Les interventions

• Classification des données, DLP et traitement des faux positifs.
• Infrastructure de gestion des clés, PKI, chiffrement et certificats.
• Appels d’offres, maquettes de solutions et organisation des services.

Identités, accès & habilitations

Faire évoluer les dispositifs d’authentification et de gestion des accès en tenant compte des usages et des processus métiers.

Les interventions

• IAM, gestion des habilitations et comptes à privilèges.
• Modèles de rôles applicatifs, profils métiers et revues de droits.
• Cadrage, choix de solutions, recette et accompagnement au déploiement.

AMOA & conduite du changement

Accompagner les équipes depuis l’expression du besoin jusqu’à l’appropriation des solutions.

Les interventions

• Animation d’ateliers fonctionnels et techniques et formalisation des besoins.
• Préparation des appels d’offres et évaluation des soumissionnaires.
• Recette, pilote, mise en production, formation et sensibilisation.

Référentiels & documentation de sécurité

Construire un corpus cohérent qui traduit les exigences de sécurité en règles, processus et responsabilités.

Les interventions

• Politiques de sécurité, plans d’assurance sécurité et référentiels de contrôle.
• Organisation et gouvernance du corpus documentaire.
• Accompagnement historique à la constitution de dossiers d’agrément d’hébergement de données de santé.