RSSI à temps partagé
Pour les structures à taille humaine, PME et ETI, recruter un RSSI est souvent impossible. Pourtant les menaces sont là et la pression augment : dangers plus sophistiqués, système d'information plus complexe et plus ouvert, exigences réglementaires plus larges, demandes des clients. Ce service apporte aux entreprises qui y font appel la compétence cybersécurité d'un expert senior sans les contraintes d'un recrutement. Il répond parfaitement aux attentes des PME et ETI qui veulent se protéger en optimisant les coûts.
- Architecture de sécurité : conception, mise à jour, évolution de votre infrastructure de sécurité
- Gouvernance et conformité : élaboration d'une politique de sécurité (PSSI), analyse de risque, conformité (27001, NIS2, SOC2, PCIDSS, RGPD...).
- Gestion des incidents : préparation à la crise, relation avec les assureurs cyber, réponse azux incidents.
- Sensibilisation : formation des équipes aux bonnes pratiques de cybersécurité.
- Pilotage des fournisseurs : sélection et suivi de vos prestataires de sécurité, exigences et contrôles de la supply chain. Audits et tests : pilotage de l'évaluation de votre posture de sécurité, identification et traitement des vulnérabilités.