La sécurité sans règles écrites ne se prouve pas.
Protéger ses systèmes ne suffit plus : il faut pouvoir le démontrer. Un contrôleur, un partenaire ou un bailleur de fonds ne demande pas « êtes-vous prudents ? », il demande « montrez-moi vos politiques, vos procédures, votre registre des accès, votre plan de continuité ». Sans ces documents, une organisation reste vulnérable sur le plan juridique et réputationnel, même si sa technique est correcte.
La gouvernance de l'information transforme des bonnes pratiques informelles en règles claires, opposables et vérifiables. C'est ce qui sépare une organisation qui subit les incidents d'une organisation qui les anticipe.
Banques et assureurs doivent présenter un dispositif de contrôle interne documenté lors des inspections.
Un partenaire international ou un bailleur exige des garanties formelles avant de confier données ou financements.
Sans plan écrit et testé, une crise improvisée coûte bien plus cher qu'une crise préparée.
Structurer, documenter, démontrer
Nous construisons avec vous le cadre de gouvernance qui manque, à partir de votre réalité et non d'un modèle importé.
Accompagnement ISO 27001
De l'analyse d'écart à la mise en place d'un système de management de la sécurité de l'information. Nous vous préparons méthodiquement, étape par étape, vers une démarche de certification reconnue à l'international.
Protection des données personnelles
Cartographie des données traitées, registre des traitements, information des personnes, sécurisation des données sensibles. Nous alignons vos pratiques sur les principes de protection des données applicables et les standards internationaux.
Politique de sécurité (PSSI)
Rédaction de votre politique de sécurité des systèmes d'information et des procédures associées : gestion des accès, usage des équipements, réponse aux incidents, sauvegardes. Des documents vivants, adaptés à votre taille et à vos moyens.
Gestion des risques
Identification, évaluation et traitement des risques pesant sur votre information. Une cartographie claire qui dit à la direction où se trouvent les menaces, lesquelles traiter en priorité, et lesquelles accepter en connaissance de cause.
Continuité d'activité
Plan de continuité et de reprise après incident : que faire si le système tombe, si les locaux sont inaccessibles, si les données sont perdues. Un plan écrit, testé, qui transforme la panique en procédure.
Quatre étapes, un cap clair
Diagnostic
Où en êtes-vous aujourd'hui, par rapport aux exigences ?
Analyse d'écart
Ce qui manque, classé par priorité et par effort.
Plan d'action
Une feuille de route réaliste, échelonnée dans le temps.
Accompagnement
Mise en œuvre et préparation à l'audit de certification.
Un cadre documenté, prêt à présenter
Analyse d'écart
Votre niveau de conformité actuel, point par point, avec les écarts à combler.
Corpus documentaire
Politiques, procédures, registres : l'ensemble des documents exigibles, rédigés pour vous.
Cartographie des risques
Les risques hiérarchisés, avec le traitement recommandé pour chacun.
Plan de continuité
La marche à suivre en cas d'incident majeur, écrite et testée avec vos équipes.
Contrôle interne, exigences COBAC
Conformité, protection des assurés
Exigences des financeurs internationaux
Accès aux marchés, partenariats
Votre conformité est-elle démontrable aujourd'hui ?
Commençons par un diagnostic de maturité. Nous évaluons votre dispositif actuel et traçons le chemin vers la conformité visée. Tarification sur devis, adaptée à votre organisation.
Évaluer ma conformité
PERENNA CONSEIL
Cabinet de conseil en cybersécurité, archivage et gouvernance des données. N'Djaména, Tchad.