Du leadership sécurité, sans l'embauche
Un nombre défini de jours par mois de quelqu'un qui a bâti des programmes de sécurité, rapporte à votre direction et possède la feuille de route.
Le défi
Un CISO à temps plein coûte plus que la plupart des PME ne peuvent justifier, mais le travail a quand même besoin d'un responsable avec autorité et expérience.
La portée — inclus et non inclus
Inclus
- Propriété de la feuille de route sécurité
- Rapports à la direction et au conseil
- Gouvernance des politiques
- Revue de sécurité des fournisseurs et tiers
- Autorité d'escalade en incident
- Soutien aux audits et questionnaires clients
Non inclus
- L'implémentation technique concrète
- La disponibilité hors des jours convenus sans majoration
- Les responsabilités juridiques ou RH
- Signer l'acceptation des risques à votre place
Comment ça se déroule
01
Évaluer et tracer la route
Où vous êtes, où vous devez être, qui est responsable de quoi et pour quand.
02
Opérer mensuellement
Les jours convenus, investis dans la feuille de route et ce que le mois apporte.
03
Rapporter à la direction
Progrès, risques et demandes — en langage d'affaires.
04
Réviser trimestriellement
Feuille de route et jours ajustés à la réalité.
Ce que vous recevez
- →Feuille de route sécurité avec responsables et dates
- →Rapport de progrès mensuel
- →Dossier de présentation prêt pour le conseil
- →Registre de revue des fournisseurs
- →Disponibilité pour les questionnaires de sécurité de vos clients
Ce qu'il nous faut de votre côté
- ·Accès à la direction
- ·Autorité pour fixer la direction
- ·Un homologue interne désigné
- ·Des jours par mois convenus
Durée et engagement
Banque d'heures continue, minimum six mois. Jours par mois convenus d'avance; les jours inutilisés sont traités selon le contrat.
Standards, méthodes et outils
ISO 27001NIST CSFLoi 25Portail hébergé au Canada
Questions fréquentes