Cybersécurité · Gouvernance, risques et conformité
Gouvernance, risques et conformité. Une sécurité que le conseil peut piloter.
La réglementation ne cesse de s’étendre : NIS2 et le RGPD en Europe, la Ley 21.719 et la loi-cadre sur la cybersécurité au Chili. Nous transformons ces exigences en un programme de sécurité opérationnel, et nous donnons à votre conseil d’administration le reporting pour le piloter.
Vous obtenez une vision claire de vos risques, une feuille de route réaliste vers la conformité et, si vous le souhaitez, un responsable sécurité senior disponible à la demande.
Ce qui est inclus. Des politiques au conseil d’administration.
Conseil en conformité
ISO 27001, NIST, RGPD, PCI DSS, HIPAA, Ley 21.719 et la loi chilienne sur les délits économiques.
Gestion des risques
Analyses de risques et analyses d’impact sur l’activité qui fixent les priorités.
Politiques et procédures
Politiques de sécurité, procédures et codes de conduite que les équipes appliquent vraiment.
Préparation aux audits
Préparation et accompagnement pour les audits de certification et face aux autorités de contrôle.
Analyses d’impact sur la protection des données
Des AIPD pour les nouveaux systèmes et les nouveaux traitements de données personnelles.
Risque fournisseurs
Évaluations de sécurité des fournisseurs et prestataires dont vous dépendez.
RSSI virtuel
Un responsable sécurité senior sous contrat forfaitaire, reporting au conseil d’administration compris.
Fusions-acquisitions et cyberassurance
Due diligence cyber avant une acquisition, et préparation à la cyberassurance.
Ce que vous recevez. Des preuves, pas de la paperasse.
Tout est rédigé pour servir : au conseil pour décider, aux responsables pour agir et aux auditeurs pour vérifier.
Analyse d’écart
Votre position par rapport à la norme ou à la réglementation, en termes simples.
Registre des risques
Chaque risque avec un responsable, une cotation et un traitement.
Feuille de route de conformité
Actions par phases de 0–30, 30–90 et 90+ jours.
Préparation à l’audit
Un dossier de preuves, et un accompagnement pendant l’audit lui-même.
Déroulement
- Durée
- Elle dépend de la norme et de votre point de départ. Une analyse d’écart vient en premier, pour que le plan soit réaliste.
- Équipe
- Des consultants GRC et un responsable senior, appuyés par nos métiers techniques.
- De votre part
- Les politiques et la documentation existantes, et du temps avec les personnes clés pour des entretiens.
- Rythme
- Des comités de pilotage à une fréquence convenue, avec un suivi de l’avancement par rapport à la feuille de route.
Référentiels et lois
- ISO 27001
- NIS2
- RGPD
- NIST CSF
- PCI DSS
- DORA
- Ley 21.719
- Ley 21.663
Questions fréquentes
Pouvez-vous nous faire certifier ISO 27001 ?
Nous vous préparons et vous accompagnons pendant l’audit. Le certificat lui-même est délivré par un organisme de certification accrédité.
Qu’est-ce qu’un RSSI virtuel ?
Un responsable sécurité senior qui travaille pour vous à temps partiel : il définit la stratégie, rend compte au conseil d’administration et guide votre équipe, sans recrutement à temps plein.
NIS2 s’applique-t-elle à nous ?
Cela dépend de votre secteur et de votre taille. Nous commençons par confirmer si vous êtes concernés, et comment, avant de recommander quoi que ce soit.
Couvrez-vous la réglementation chilienne ?
Oui, notamment la Ley 21.719 sur les données personnelles et la loi-cadre sur la cybersécurité, la Ley 21.663.
Parler à un spécialiste
Mettez la conformité à votre service.
Dites-nous à quelle norme ou réglementation vous faites face.