Une gouvernance de la sécurité de l'information structurée autour de quatre piliers : gouvernance, gestion des risques, résilience et conformité. Nous intervenons sur un pilier ponctuellement ou sur l'ensemble de votre démarche GRC.
Demander un diagnosticLa gouvernance SSI ne se résume pas à un document : c'est une dynamique portée par la direction, relayée dans les projets et incarnée par des règles claires.
Campagnes de sensibilisation et formation de vos collaborateurs aux enjeux de sécurité de l'information : phishing, bonnes pratiques, culture cyber au quotidien.
Intégration de la sécurité dès la conception de vos projets (security by design), avec des revues de sécurité aux jalons clés de vos développements.
Élaboration de l'ensemble de vos politiques et procédures de sécurité : PSSI, chartes utilisateurs, procédures opérationnelles.
Une gestion des risques efficace, c'est concentrer l'effort sur les scénarios qui menacent réellement votre activité, pas sur une liste théorique.
Cartographie et traitement des risques pesant sur vos systèmes d'information, avec la méthode EBIOS RM de l'ANSSI : biens essentiels, sources de risques, scénarios, plan de traitement.
Évaluation et suivi du risque associé à vos fournisseurs, prestataires et sous-traitants : exposition, fiabilité, criticité et échéances de révision.
Une stratégie de résilience se bâtit du bas vers le haut : elle part de la connaissance de vos activités critiques (BIA) et s'élève jusqu'à la capacité de votre organisation à gérer une crise réelle.
Le socle de toute stratégie de résilience : identification de vos activités critiques, de leurs impacts en cas d'interruption et de vos délais de reprise cibles.
Plan de Continuité d'Activité : formalisation de l'organisation et des mesures permettant de maintenir vos activités critiques en cas de crise majeure.
Plans de Reprise d'Activité : déclinaison opérationnelle du PCA pour vos systèmes d'information critiques, avec des procédures de reprise détaillées.
Organisation et animation d'exercices de test de vos plans, pour vérifier leur efficacité réelle et les ajuster en continu.
Définition de l'organisation, des rôles et des procédures de pilotage d'une crise cyber : cellule de crise, remontées d'alerte, communication interne et externe.
Mise en situation grandeur nature de votre organisation face à un scénario de crise cyber, pour tester les réflexes et procédures définis.
Audits et accompagnement à la mise en conformité ISO 27001, DORA, NIS2, RGPD, CRA et IA Act : nous identifions vos obligations réelles et les traduisons en actions priorisées.
Le socle européen de protection des données personnelles.
La norme internationale de référence pour bâtir un SMSI certifié.
Cadre strict de résilience numérique pour le secteur financier.
Environ 15 000 entités concernées en France, sur des secteurs élargis.
Cybersécurité "by design" pour tout produit numérique mis sur le marché européen.
Premier cadre mondial sur l'IA, avec une approche par niveaux de risque.
Ces informations sont fournies à titre informatif pour éclairer vos priorités et ne constituent pas un conseil juridique. Themis Cyber vous accompagne dans l'interprétation opérationnelle de ces textes ; pour toute question juridique spécifique, il est recommandé de consulter un avocat spécialisé.
Parlons de votre contexte : nous pouvons intervenir sur un seul pilier, ou construire avec vous une démarche GRC complète.
Échanger avec un expert