RSSI as a service

Objectif :

Bénéficier d’un expert de la cyber sécurité pour assurer la protection de votre système d’information et de vos données

Les entreprises, notamment les PME, ne peuvent pas toujours intégrer les ressources nécessaires pour assurer les fonctions de RSSI, fonction indispensable dans un contexte d’actualité où les attaques paralysant ls systèmes d’information sont quotidiennes.

SCASSI vous propose la mise à disposition d’un RSSI en temps partagé pour bénéficier d’une expertise pointue et dimensionnée à votre organisation. Cette mise à disposition d’une ressources certifiée pour des actions ponctuelles ou récurrentes est un gain de temps conséquent pour votre entreprise. Par sa connaissance technique et organisationnelle des sujets cyber SCASSI vous permet d’aller plus vite et d’être plus efficace dans la gestion de vos projets et la protection de votre système d’information.

Quelques exemples de sujets sur lequel le RSSI SCASSI peut vous accompagner :

·               La rédaction de la Politique de Sécurité du SI (PSSI)​

·               Evaluation des besoins de sécurité

·               L’accompagnement personnalisé du responsable de la sécurité à la priorisation des projets et des budgets associés

·               La rédaction de directives opérationnelles et des procédures

·               L’accompagnement à la mise en place du Système de Management du Système d’Information (SMSI)

·               L’assistance du suivi de mise en œuvre des actions du plan de traitement des risques. ​

·               L’assistance à la mise en œuvre des indicateurs et tableaux de bords du SMSI​

·               L’assistance à la mise à jour des fiches de postes concernées par le SMSI.​

·               L’assistance à la formalisation d’un plan de formation et de sensibilisation.​

·               L’assistance à la définition d’un processus de gestion documentaire du SMSI.​

·               L’assistance à la préparation et à l’animation des revues de direction.​

·               La rédaction de la Politique de Sécurité du SI (PSSI)​

·               La rédaction et/ou validation de règles de classifications des données (niveaux de : criticités en disponibilité, sensibilités en intégrité, discrétions en confidentialité, preuves en auditabilité).​

·               La rédaction et/ou validation de règles et clauses de confidentialité​

·               L’amélioration et/ou validation de la politique et des pratiques antivirales​

·               L’amélioration et/ou validation des procédures de sauvegarde / restauration de données​

·               L’accompagnement à l’homologation d’un SI