Sécurité de l'information
Système de management de la sécurité de l'information (SMSI).
Nous mettons en œuvre et maintenons des systèmes de management de la sécurité de l'information conformes à ISO/IEC 27001, avec les mesures d'ISO/IEC 27002 et l'intégration des cadres réglementaires du secteur financier, afin de protéger la confidentialité, l'intégrité et la disponibilité de l'information et d'obtenir la certification auprès d'un organisme accrédité.
Ce que cela comprend
Analyse des écarts et périmètre
Analyse des écarts par rapport à ISO/IEC 27001, définition du périmètre (processus, sites, systèmes), contexte, parties intéressées, politique de sécurité et objectifs approuvés par la direction.
Gouvernance et organisation de la sécurité
Rôles et responsabilités, comité de sécurité, cadre normatif (politiques, standards et procédures), gestion documentaire et compétences du personnel.
Appréciation et traitement des risques
Inventaire et classification des actifs, méthodologie des risques alignée sur ISO/IEC 27005 et ISO 31000, analyse des menaces et des vulnérabilités, plan de traitement et déclaration d'applicabilité (DdA).
Mise en œuvre des mesures
Déploiement des mesures organisationnelles, humaines, physiques et technologiques de l'annexe A (ISO/IEC 27002), intégrées à l'exploitation de la cybersécurité, à la continuité et à la gestion des fournisseurs.
Mesure, audit interne et revue
Indicateurs de performance et d'efficacité, programme d'audit interne, gestion des non-conformités, revue de direction et préparation des preuves pour l'audit de certification.
Certification et maintien
Accompagnement pendant les audits de certification (étapes 1 et 2), traitement des constats et programme de maintien annuel pour conserver le certificat et l'amélioration continue.
Parcours vers la certification
Du diagnostic initial à l'audit de certification, avec des livrables vérifiables à chaque phase.
1. Diagnostic
Écarts, périmètre, politique et plan de projet.
2. Risques
Actifs, appréciation, traitement et DdA.
3. Mesures
Mise en œuvre et preuves de fonctionnement.
4. Vérification
Audit interne et revue de direction.
5. Certification
Audit externe, constats et maintien.
Résultats pour l'organisation
Risques maîtrisés
Décisions de sécurité fondées sur les risques, avec responsables, échéances et preuves.
Certification reconnue
Certificat ISO/IEC 27001 délivré par un organisme accrédité, exigé dans les appels d'offres et par les clients corporatifs.
Intégration réglementaire
Un seul système qui répond à la CNBV, à Banxico, à PCI DSS, à SOC 2 et aux audits des clients.
Référentiels et exigences de référence
- ISO/IEC 27001
- ISO/IEC 27002
- ISO/IEC 27005
- ISO/IEC 27017 et 27018 (cloud)
- ISO/IEC 27701 (vie privée)
- NIST CSF 2.0
- CNBV et Banxico
- PCI DSS
- SOC 2 Type 2
Services associés
Cybersécurité et MDR
CSOC avec IA, MDR, tests d'intrusion, code sécurisé et investigation.
Voir le service →Résilience et continuité opérationnelle (SMCA)
ISO 22301 : BIA, stratégies, plans de continuité et exercices.
Voir le service →Intelligence artificielle responsable (SMIA)
ISO/IEC 42001 : gouvernance, analyse d'impact et mesures pour l'IA.
Voir le service →Parlons-en ?
Un associé directeur vous recevra personnellement. Diagnostic exécutif gratuit de 30 minutes, en présentiel ou à distance.