SERVICES

Identifier

  • Développer une compréhension organisationnelle pour gérer les risques de cybersécurité pour les systèmes, les personnes, les actifs, les données et les capacités de votre organisation.
  • Comprendre le contexte métier, les ressources qui soutiennent les fonctions critiques et les risques de cybersécurité associés permet à une organisation de concentrer et de prioriser ses efforts, conformément à sa stratégie de gestion des risques et à ses besoins métier.
  • Identifier vos assets critiques et définir la gouvernance, les processus et procédures pour les protéger et limiter les impacts liés à une éventuelle compromission.

Protéger

  • Élaborer et mettre en œuvre des mesures de protection appropriées pour assurer la prestation des services essentiels à votre organisation.
  • limiter ou de contenir l’impact d’un événement de cybersécurité potentiel
  • Protéger vos actifs informationnels en accompagnant le design et l’implémentation de mesures de protection les plus adaptées à votre chaine de valeur.

Détecter

  • Développer et mettre en œuvre des activités appropriées pour identifier l’occurrence d’un événement de cybersécurité.
  • Détecter les événements et incidents cybersécurité en implémentant des mécanismes appropriés pour la supervision des indicateurs de compromission pouvant avoir un impact sur vos activités.
  • Auditer vos processus de supervision sécurité et proposer des axes d’amelioration pour assurer leur efficacité et efficience.

Répondre


  • Développer et mettre en œuvre des activités appropriées pour prendre des mesures concernant un incident de cybersécurité détecté sur votre périmètre de supervision.
  • Prendre en charge la capacité de contenir l’impact d’un incident de cybersécurité potentiel.
  • Apporter une réponse à vos incidents de sécurité et formaliser des plans d’intervention; Communications; Analyse; Atténuation ; et Améliorations.

Récupérer

  • Mettre en œuvre les activités appropriées pour maintenir les plans de résilience et pour restaurer les capacités ou les services qui ont été altérés en raison d’un incident de cybersécurité.
  • Prend en charge une reprise rapide des opérations normales afin de réduire l’impact d’un incident de cybersécurité.
  • Rétablir la santé de vos activités suite à une crise majeure en formalisant et implémentant des plans de reprise et de continuité adaptés à vos opérations.