Notre démarche
Un cadre d’intervention en six temps, dont le contenu s’adapte à la nature de la mission.
Ce qui se passe, ce que vous apportez, ce que vous recevez
Une mission utile mobilise vos équipes. Chaque étape annonce donc ce qu’elle attend de vous et ce qu’elle produit, pour que la charge reste prévisible.
-
01
Comprendre le contexte
Activités, contraintes réglementaires, organisation, cartographie des systèmes concernés et attentes de la direction. Cette étape détermine le périmètre et le niveau d’effort.
- Vous apportez
- Les objectifs de la mission, l’inventaire des systèmes concernés et un interlocuteur décisionnaire.
- Vous recevez
- Une proposition de cadrage : périmètre, modalités, calendrier et charge estimée de part et d’autre.
-
02
Réaliser le diagnostic adapté
La nature du diagnostic change selon la prestation : reconnaissance et exploitation encadrées pour un test d’intrusion, analyse des écarts documentaires et terrain pour une démarche ISO, entretiens et revue des dispositifs pour une évaluation de gouvernance.
- Vous apportez
- Les accès convenus, la documentation existante et la disponibilité des personnes interrogées.
- Vous recevez
- Des constats étayés, chacun rattaché à une preuve : une capture, un document, un entretien.
-
03
Identifier les écarts et les prioriser
Les constats sont qualifiés selon leur gravité, leur exploitabilité ou leur criticité réglementaire, puis rapportés aux conséquences possibles pour l’organisation.
- Vous apportez
- Votre lecture des enjeux métier, pour pondérer correctement les constats.
- Vous recevez
- Une hiérarchie des écarts selon leur gravité et leurs conséquences possibles pour l’organisation.
-
04
Définir une feuille de route
Actions séquencées, responsabilités, charge estimée et jalons. L’objectif est un document que vos équipes peuvent exécuter, pas une liste de recommandations générales.
- Vous apportez
- Les arbitrages de la direction : budget, charge disponible, échéances imposées.
- Vous recevez
- Un plan d’action séquencé, avec responsables, charge estimée et jalons.
-
05
Accompagner la mise en œuvre
Appui aux équipes internes sur les actions retenues, arbitrages techniques, relecture des livrables produits et points d’avancement selon la cadence convenue.
- Vous apportez
- Les équipes qui exécutent les actions retenues.
- Vous recevez
- Un appui technique et méthodologique, des relectures et des points d’avancement réguliers.
-
06
Vérifier et faire évoluer
Contre-vérification des corrections, mesure de ce qui a réellement changé et identification du cycle suivant. Pour un test d’intrusion, cela prend la forme d’une campagne de vérification ciblée.
- Vous apportez
- Les éléments démontrant les corrections apportées.
- Vous recevez
- Une contre-vérification et l’identification du cycle d’amélioration suivant.
Un même cadre, des contenus différents
Un test d’intrusion et une démarche de certification n’appellent ni le même diagnostic, ni les mêmes preuves. Voici comment trois étapes clés se traduisent concrètement.
Diagnostic
Reconnaissance de la surface exposée, identification et exploitation encadrée des vulnérabilités.
Analyse des écarts par rapport aux exigences de la norme, sur pièces et sur le terrain.
Entretiens, revue des dispositifs existants et des contrôles réellement exécutés.
Livrable central
Rapport technique, synthèse de direction et plan de remédiation hiérarchisé.
Documentation du système, analyse de risques et Déclaration d’applicabilité ou cartographie des processus.
Registre des risques, plans de traitement et référentiel de contrôles.
Vérification
Campagne de contre-vérification ciblée sur les correctifs appliqués.
Audit interne à blanc, puis préparation de l’audit de certification.
Revue périodique du dispositif et reporting aux instances de direction.
Ce que la démarche implique pour vous
Nous ne promettons pas une intervention sans charge interne : le cadrage, la fourniture des informations, les arbitrages et la mise en œuvre des corrections vous appartiennent.
Dès la proposition, nous annonçons la charge estimée de votre côté, les personnes à mobiliser et les moments où leur disponibilité est indispensable.
Confidentialité
Nos missions nous donnent accès à des informations sensibles. Les éléments techniques, les constats et l’identité de nos clients sont couverts par nos engagements contractuels.
Les échanges sensibles passent par un canal chiffré convenu dès le premier contact. Nous ne citons une organisation qu’avec son accord écrit.
Voyons comment ce cadre s’applique à votre situation
Décrivez votre contexte. Nous vous dirons quelle prestation est pertinente, quelle charge prévoir de votre côté et dans quels délais.