Évaluer
Comprendre l'organisation, ses activités, ses systèmes, ses dépendances, ses obligations et les mesures de sécurité déjà en place.
LA MÉTHODE AUXILOR · RISQUES · PILOTAGE
Savoir où vous êtes, où vous devez aller et comment y arriver.
Auxilor transforme les exigences de cybersécurité, les risques et les contraintes de votre organisation en une feuille de route réaliste, priorisée et pilotable.
Notre principe
La cybersécurité commence par les enjeux de l'organisation
Nous ne commençons pas par une liste de solutions techniques ou par l'application mécanique d'un référentiel.
Nous commençons par comprendre les activités, les dépendances, les obligations, les risques et le niveau de maturité de l'organisation.
Les mesures de sécurité sont ensuite priorisées selon leur capacité à réduire les risques, leur urgence et les ressources disponibles.
De la situation actuelle à une cybersécurité maîtrisée
Une méthode simple et reproductible permettant de transformer les constats en décisions puis les décisions en résultats mesurables.
Identifier les risques
Identifier les événements susceptibles d'affecter les activités, les informations ou les services essentiels de l'organisation.
Prioriser
Déterminer ce qui nécessite une action prioritaire selon le niveau de risque, les obligations et les dépendances entre les actions.
Construire la roadmap
Transformer chaque mesure en action concrète, avec une priorité, un responsable, une échéance et un résultat attendu.
Piloter
Suivre les actions, lever les obstacles, arbitrer les priorités et rendre compte régulièrement de l'avancement.
Mesurer et améliorer
Vérifier l'efficacité des mesures, réévaluer les risques et adapter régulièrement la feuille de route.
Une chaîne de pilotage claire
Chaque action doit pouvoir être reliée à un besoin réel de l'organisation.
Business Quelles activités doivent être protégées ?
Risques Qu'est-ce qui peut compromettre ces activités ?
Contrôles Quelles mesures permettent de réduire ces risques ?
Actions Que devons-nous réellement mettre en œuvre ?
Preuves Comment démontrer que les mesures sont appliquées ?
Management Quelles décisions doivent encore être prises ?
La roadmap
Un constat sans plan d'action ne réduit aucun risque
Les audits, GAP analyses et évaluations sont utiles uniquement s'ils permettent de décider et d'agir.
Chaque action de la roadmap doit donc disposer d'un minimum d'informations permettant de la piloter réellement.
- Action clairement définie
- Risque ou exigence associé
- Priorité
- Responsable
- Échéance
- Statut
- Dépendances éventuelles
- Preuve attendue
Une vision adaptée à chaque niveau de l'organisation
Les équipes opérationnelles et le management n'ont pas besoin de la même information. Les outils de pilotage doivent donc répondre à différents usages.
Registre des risques Identifier les risques, leur niveau, leur traitement et les décisions associées.
GAP Analysis Identifier de manière structurée les écarts avec le référentiel applicable.
Roadmap Organiser les actions, priorités, responsabilités et échéances.
Registre des preuves Structurer les éléments démontrant que les mesures sont réellement appliquées.
Dashboard Visualiser les risques, l'avancement et les principaux points d'attention.
Reporting management Présenter au management les décisions nécessaires sous une forme synthétique.
Le bon sujet, au bon niveau de décision
Tous les sujets de cybersécurité ne nécessitent pas l'intervention de la direction. En revanche, certains risques ne peuvent être arbitrés que par elle.
Opérationnel
Suivi des actions, problèmes techniques et coordination des équipes.
Pilotage
Suivi de la roadmap, des risques et des dépendances importantes.
Management
Arbitrage des priorités, ressources et risques nécessitant une décision.
Amélioration continue
Réévaluation régulière des risques et adaptation du programme.
Pragmatique, proportionnée et orientée résultats
Pilotée par les risques
Les efforts sont concentrés en priorité sur les sujets ayant le plus d'impact sur les risques de l'organisation.
Proportionnée
La démarche tient compte de la taille, des ressources, de la maturité et du contexte de l'organisation.
Pilotable
Chaque action possède un responsable, une priorité, une échéance et un état d'avancement.
Mesurable
Les progrès sont suivis à travers des indicateurs compréhensibles et des preuves vérifiables.
Besoin de structurer votre programme cybersécurité ?
Nous pouvons commencer par votre situation actuelle, identifier les premières priorités et déterminer la meilleure manière de structurer la suite.
Parler de votre situation