Gestion du programme sécurité
L’objectif de la gestion du programme de sécurité de l’information est de maintenir un niveau de sécurité approprié et de gérer les ressources afin que les objectifs puissent être atteints.
Un programme sécurité doit être revu et adapté chaque année selon le processus "Plan-Do-Check-Act" défini dans la norme ISO 2700x.
Nous pouvons vous aider à mettre en place ou adapter votre gestion du programme sécurité:
- Etablissement d’un catalogue de contrôles avec leur niveaux de maturité.
- Définition du processus de révision du programme sécurité (qui, quand, comment).
- Proposition d’outils pour évaluer le degré d’efficacité des contrôles et initiatives en cours.
- Définition des objectifs et planification des projets (business plan).
Rapport sécurité
Stratégie
Évaluation de I'exhaustivité du programme actuel et prise de décision sur les nouvelles initiatives d'améliorations.
Résultats
Liste des objectifs mesurables visant I'amelioration du programme sécurité.