De votre situation actuelle à la préparation à la certification ISO 27001
Safercy vous accompagne étape par étape dans la construction et la mise en œuvre de votre Système de Management de la Sécurité de l’Information (SMSI).
L’objectif : transformer les exigences d’ISO 27001 en un projet concret, structuré et adapté à votre organisation.
Où en êtes-vous ?
→ Quels sont les écarts avec ISO 27001 ?
→ Que faut-il mettre en place ?
→ Construire et faire vivre votre SMSI
→ Vous préparer à l’audit de certification
Diagnostic & Gap Analysis ISO 27001
Commencer par savoir précisément où vous en êtes
Avant de construire votre SMSI, nous réalisons un état des lieux de votre organisation au regard des exigences d’ISO 27001.
Nous analysons l’existant, identifions les écarts et déterminons les actions qui devraient être engagées pour atteindre le niveau attendu.
Concrètement :
-
analyse de l’organisation et du périmètre ;
-
revue des politiques, processus et mesures de sécurité existants ;
-
analyse des écarts par rapport aux exigences ISO 27001 ;
-
identification des actions prioritaires ;
-
construction d’une feuille de route vers la certification.
Livrable : une vision claire des écarts et un plan d’action priorisé.
Directive NIS2 : De l'hygiène à la défense critique.
NIS2 distingue les Entités Importantes (EI) des Entités Essentielles (EE).
Notre approche technique s'adapte à votre classification.
Offre NIS2 Foundation (Entités Importantes)
Le contexte : "En tant qu'Entité Importante, vous êtes soumis à une supervision ex-post : l'autorité intervient en cas d'incident ou de plainte. Votre priorité est de démontrer une hygiène informatique irréprochable pour limiter votre responsabilité."
L'intervention Safercy : "Nous vous aidons à valider les mesures techniques imposées par la directive :
-
Audit d'architecture et de segmentation : Vérifier que vos réseaux sont cloisonnés pour empêcher la propagation d'une attaque.
-
Tests d'intrusion (Pentests) annuels : Nos auditeurs certifiés testent vos applications web, API et infrastructures critiques pour identifier les failles exploitables.
-
Politique d'accès (IAM) : Test de robustesse des mots de passe et validation de l'implémentation du MFA (Authentification Multi-Facteurs).
-
Gestion des correctifs : Identification des systèmes obsolètes exposés sur internet."
Offre NIS2 Critical (Entités Essentielles)
Le contexte : "Les Entités Essentielles (Énergie, Transports, Santé, Eau...) font l'objet d'une supervision proactive. Vous devez prouver en continu votre capacité à protéger vos systèmes d'information (IT) et vos technologies opérationnelles (OT)."
L'intervention Safercy : "Nous intervenons sur vos périmètres les plus sensibles :
-
Sécurité Industrielle (OT/SCADA) : Tests d'intrusion adaptés aux environnements industriels sans perturber la production.
-
Audit de la Supply Chain : NIS2 vous rend responsable de la sécurité de vos fournisseurs. Nous auditons vos tiers pour sécuriser votre chaîne d'approvisionnement numérique.
-
Exercices de gestion de crise : Simulation de ransomware pour tester vos Plans de Continuité d'Activité (PCA) et la réaction de votre cellule de crise."
CONTACTEZ-NOUS.
N'ATTENDEZ PLUS,
Une question ? Ou tout simplement envie de faire connaissance ?
N’hésitez pas à nous contacter. Nous vous répondrons dans les meilleurs délais.
207 avenue Willy Brandt
59777 Lille, France
03 74 47 49 07