Analyse d’écarts
Mesure des contrôles existants au regard du référentiel cible et estimation de l’effort nécessaire pour combler les écarts.
Conseil et conformité
Préparation à la conformité et à la certification
Faites de la conformité un sous-produit d’une bonne sécurité. Nous vous aidons à cadrer, mettre en œuvre et documenter les contrôles requis pour la certification et vos obligations réglementaires, en automatisant partout où c’est possible.
L’enjeu
Beaucoup de référentiels ont été rédigés en pensant aux centres de données traditionnels. Les transposer aux systèmes cloud natifs et d’IA, collecter les preuves et les maintenir à jour sur plusieurs normes demande un temps considérable.
Risques fréquemment identifiés
- 01Des exigences qui se recoupent entre plusieurs référentiels
- 02Une collecte de preuves manuelle et ponctuelle
- 03Des clients et des régulateurs qui exigent des preuves, rapidement
Conseil et conformité
Ce que nous faisons
Préparez-vous à l’ISO 27001, à SOC 2, à PCI DSS et aux réglementations régionales avec des contrôles adaptés au cloud.
01
02
Référentiel de contrôles unifié
Mise en correspondance de plusieurs normes avec un ensemble unique de contrôles : vous mettez en œuvre une fois et répondez à plusieurs référentiels.
03
Politiques et procédures
Une documentation concise et pragmatique, qui reflète votre fonctionnement réel.
04
Mise en œuvre des contrôles cloud
Configuration, directement dans vos plateformes cloud, des contrôles techniques que vérifient les auditeurs.
05
Automatisation des preuves
Collecte continue des preuves depuis les API et les outils cloud, plutôt que par captures d’écran.
06
Accompagnement à l’audit
Revues pré-audit, liaison avec les auditeurs et appui à la remédiation jusqu’à la certification.
Conformité et certification
Déroulement de la mission
011/4
Cadrer
Définir le périmètre de certification ou réglementaire et les critères de réussite.
022/4
Analyser les écarts
Évaluer les contrôles, la documentation et les preuves au regard des exigences.
033/4
Remédier
Mettre en place les contrôles et la documentation manquants avec vos équipes.
044/4
Certifier
Réaliser un audit interne et vous accompagner lors de l’audit externe.
01
Ce que vous recevez
- Analyse d’écarts et estimation de l’effort
- Matrice de contrôles unifiée
- Corpus de politiques et de procédures
- Contrôles techniques mis en œuvre
- Plan de collecte des preuves et automatisation
- Rapport d’audit interne
02
Référentiels et normes
FAQ
Questions fréquentes
Échangez avec un consultant sur votre environnement. Le premier appel est gratuit et peut se tenir sous accord de confidentialité si vous le souhaitez.
Parler à un expert01Réalisez-vous l’audit de certification ?
Non. Pour préserver notre indépendance, nous vous préparons à l’audit et vous accompagnons pendant celui-ci ; l’audit lui-même est réalisé par un organisme de certification accrédité ou un cabinet d’audit.
02Quelles réglementations couvrez-vous dans la région du Golfe ?
Nous accompagnons la mise en conformité avec la réglementation émiratie sur l’assurance de l’information (UAE Information Assurance Regulation), les exigences sectorielles de régulateurs tels que les banques centrales et les Essential Cybersecurity Controls de la NCA saoudienne, en complément des normes internationales.
03Combien de temps faut-il pour se préparer à l’ISO 27001 ?
Cela dépend du périmètre et de la maturité. Pour une organisation cloud native au périmètre resserré, il s’agit généralement de quelques mois plutôt que d’années. Nous vous donnons une estimation réaliste après l’analyse d’écarts.
Services associés
Sécurité du cloud
Évaluation de la posture de sécurité cloud
Une revue factuelle de votre environnement AWS, Azure ou Google Cloud, assortie d’un plan de remédiation priorisé.
En savoir plus Sécurité de l’IAGouvernance, risques et conformité de l’IA
Mettez en place un programme de gouvernance de l’IA aligné sur l’ISO/IEC 42001, le NIST AI RMF et l’AI Act européen.
En savoir plus Conseil et conformitéRSSI externalisé (vCISO) et conseil en sécurité
Une direction de la sécurité expérimentée, à la demande : stratégie, gouvernance et reporting au conseil d’administration.
En savoir plusProchaine étape
Cartographions vos risques cloud et IA en un seul échange.
Réservez un appel de cadrage gratuit de 30 minutes avec un consultant senior. Pas de discours commercial : nous écoutons, posons les bonnes questions et vous disons franchement où nous pouvons vous aider.