Victime d’un incident de sécurité ?

Vous êtes victime d’un incident de sécurité ? Contactez notre CERT

Savoir-faire

Gestion des risques cyber

L'analyse des risques Cyber de votre entreprise, vos tiers ou vos projets

Une approche par les risques vous permettant de mieux prioriser vos plans d’action en identifiant vos cybermenaces ou celles de votre écosystème.

Nos offres

Concevoir

  • Définir et formaliser votre gestion de risques
    • Concevoir le processus de gestion des risques en Sécurité de l’Information de l’entreprise ou dans les projets informatiques
    • Concevoir la méthodologie de gestion des risques en Sécurité de l’Information de l’entreprise ou dans les projets informatiques

Mettre en oeuvre

  • Développer les
    compétences
    • Vous faire monter en compétences sur la norme ISO 27005 ou sur la méthodologie EBIOS Risk Manager
    • Vous accompagner dans votre gestion des risques Cyber quotidienne 
    • Vous coacher dans un temps fort (transition méthodologique EBIOS RM) 
  • Construire les outils en support à la réalisation de la gestion des risques
    • Créer vos outils bureautiques
    • Vous conseiller dans le choix d’une solution logicielle de gestion des risques

Opérer

  • Animer la réalisation de l’appréciation des risques
    • Conduire vos entretiens d’analyse de risques
    • Challenger les risques et le plan de traitement des risques
    • Structurer les résultats de l’analyse de risques
    • Respecter les exigences d’une analyse de risques dans le cadre d’une homologation de sécurité
  • Communiquer vos risques
    • Restituer à un Comité exécutif
    • Fournir des indicateur (KRI)
    • Vulgariser les risques Cyber

Auditer

  • Evaluer vos processus et
    méthodologies d’analyse de risques afin de répondre aux questions suivantes
  • Votre gestion des risques
    Cyber est-elle conforme :
    • Aux exigences en matière de gestion de risques de la norme ISO 72001 ? (SMSI certifiables)
    • Aux exigences en matière de gestion de risques PCI DSS, SWIFT, DORA
    • Aux exigences internes de votre entreprises ?
    • Aux meilleures pratiques ISO 27005 et EBIOS RM ?

Les bénéfices

Connaître vos risques et les anticiper

Sensibiliser vos équipes aux risques Cyber

Disposer d’un plan d’action pragmatique orienté par les risques

Notre proposition de valeur

S’appuyer sur des experts en sécurité informatique aux compétences certifiées EBIOS RM et ISO27005

Mobiliser et fédérer
les acteurs

Produire des livrables adaptés, auditables, actionnables et pérennes

Nos partenariats

Retrouvez le contenu de cette page en PDF :

Vous souhaitez plus d'informations sur cette offre ?

Almond s’engage à ce que la collecte et le traitement de vos données, effectués à partir du site https://www.almond.eu/ soient conformes au règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, relative à la protection des données à caractère personnel. Les informations recueillies sur ce formulaire sont enregistrées dans un fichier informatisé par Almond, afin de répondre aux demandes d’informations. Vous pouvez accéder aux données vous concernant, demander leur rectification ou leur effacement. Vous disposez également d'un droit d’opposition, et d’un droit à la limitation du traitement de vos données (cf. cnil.fr pour plus d’informations sur vos droits). Vous pouvez exercer vos droits en contactant le Référent Données à caractère personnel d'Almond à l’adresse suivante : [email protected]. Vos données seront conservées au sein de l’Union européenne, conformément à la réglementation en vigueur.
Twitter Linkedin Facebook Youtube Instagram