SERVICES
Identifier
- Développer une compréhension organisationnelle pour gérer les risques de cybersécurité pour les systèmes, les personnes, les actifs, les données et les capacités de votre organisation.
- Comprendre le contexte métier, les ressources qui soutiennent les fonctions critiques et les risques de cybersécurité associés permet à une organisation de concentrer et de prioriser ses efforts, conformément à sa stratégie de gestion des risques et à ses besoins métier.
- Identifier vos assets critiques et définir la gouvernance, les processus et procédures pour les protéger et limiter les impacts liés à une éventuelle compromission.
Protéger
- Élaborer et mettre en œuvre des mesures de protection appropriées pour assurer la prestation des services essentiels à votre organisation.
- limiter ou de contenir l’impact d’un événement de cybersécurité potentiel
- Protéger vos actifs informationnels en accompagnant le design et l’implémentation de mesures de protection les plus adaptées à votre chaine de valeur.
Détecter
- Développer et mettre en œuvre des activités appropriées pour identifier l’occurrence d’un événement de cybersécurité.
- Détecter les événements et incidents cybersécurité en implémentant des mécanismes appropriés pour la supervision des indicateurs de compromission pouvant avoir un impact sur vos activités.
- Auditer vos processus de supervision sécurité et proposer des axes d’amelioration pour assurer leur efficacité et efficience.
Répondre
- Développer et mettre en œuvre des activités appropriées pour prendre des mesures concernant un incident de cybersécurité détecté sur votre périmètre de supervision.
- Prendre en charge la capacité de contenir l’impact d’un incident de cybersécurité potentiel.
- Apporter une réponse à vos incidents de sécurité et formaliser des plans d’intervention; Communications; Analyse; Atténuation ; et Améliorations.
Récupérer
- Mettre en œuvre les activités appropriées pour maintenir les plans de résilience et pour restaurer les capacités ou les services qui ont été altérés en raison d’un incident de cybersécurité.
- Prend en charge une reprise rapide des opérations normales afin de réduire l’impact d’un incident de cybersécurité.
- Rétablir la santé de vos activités suite à une crise majeure en formalisant et implémentant des plans de reprise et de continuité adaptés à vos opérations.