Cadrage de méthode et de périmètre (Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information)
Vous lancez le projet sur des bases validées par l'exploitant, sans reprise de périmètre en cours de route.
En bref
- Résultat
- Vous lancez le projet sur des bases validées par l'exploitant, sans reprise de périmètre en cours de route.
- Idéal pour
- Chef de projet, responsable d'études ou responsable de prestation qui doit lancer une action sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information et la faire accepter en amont.
- Ce que vous obtenez
- Note de cadrage : objectif, périmètre, méthode retenue, données nécessaires, jalons, charges et risques.
- Prérequis de votre côté
- Description du besoin, contraintes de calendrier, référentiel applicable, disponibilité des décideurs pour un atelier.
- Durée et charge
- 3 à 5 jours
- Format
- Forfait
Exemple de situation
Faire accepter une démarche avant d'engager les études. Un bureau d'ingénierie doit lancer une action sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information pour un exploitant qui exige une validation préalable. La note de cadrage est acceptée en revue en une itération, et les études démarrent sans reprise de périmètre.
Beaucoup de projets sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information échouent au cadrage : périmètre flou, méthode non acceptée par l'exploitant, données indisponibles. Le cadrage de méthode fixe, en quelques jours, ce qui sera fait, comment, avec quelles données et avec quels points de validation, sur les systèmes industriels et de contrôle-commande, classés d'importance vitale, où la loi de programmation militaire et la directive NIS 2 imposent une sécurité démontrable.
Nous animons un atelier avec vos décideurs et vos DSI, puis nous rédigeons une note de cadrage que vous pouvez soumettre à l'exploitant ou à votre donneur d'ordre avant d'engager les charges. Elle sert ensuite de référence pour la recette du livrable ou l'évaluation de l'action.
Déroulé de la prestation
Cadrage
Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.
Diagnostic
Entretiens, lecture documentaire et analyse des données disponibles sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information pour établir une base factuelle partagée.
Scénarios
Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par l'exploitant et l'autorité.
Recommandation
La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.
Appui à la décision
Nous présentons la note en instance et pouvons rester présents en régie pendant la mise en œuvre.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Note de cadrage validée avec vous
- Liste des données et des accès à préparer
- Calendrier avec points de validation
Format et charge : forfait, 3 à 5 jours. Idéal pour : chef de projet, responsable d'études ou responsable de prestation qui doit lancer une action sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information et la faire accepter en amont. Prérequis de votre côté : description du besoin, contraintes de calendrier, référentiel applicable, disponibilité des décideurs pour un atelier.
Cas d'usage
Une situation représentative, anonymisée, dans lesquelles cette prestation a du sens. Les chiffres sont indicatifs et dépendent du site et du périmètre.
Faire accepter une démarche avant d'engager les études
Un bureau d'ingénierie doit lancer une action sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information pour un exploitant qui exige une validation préalable. La note de cadrage est acceptée en revue en une itération, et les études démarrent sans reprise de périmètre.
Questions fréquentes sur cette prestation
Comment se déroule une mission de conseil et que livrez-vous ?
La mission commence par un cadrage d'une à deux semaines, puis un diagnostic, la construction de scénarios comparés et une note de recommandations présentée en instance. La charge indicative est de 3 à 5 jours, au forfait. Le livrable sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information est rédigé pour être lu par votre direction et par votre donneur d'ordre sans réinterprétation : chaque recommandation cite les exigences applicables, estime les coûts et les délais et désigne un responsable. Nous pouvons rester présents en régie pendant la mise en œuvre.
Quelle différence avec une formation sur ce thème ?
La formation donne à vos équipes les connaissances pour agir ; le conseil instruit une décision que vous devez prendre. Sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information, la mission de conseil part de votre situation réelle, compare des options et recommande une trajectoire, là où la formation apporte des méthodes générales appliquées à vos cas. Lorsque la décision prise entraîne une évolution des pratiques, nous associons les deux dans un même plan, avec le même interlocuteur.
La formation couvre-t-elle les exigences de la LPM et de la directive NIS 2 ?
Oui. La formation Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information replace chaque pratique dans le cadre applicable aux opérateurs d'importance vitale et aux entités essentielles : loi de programmation militaire, directive NIS 2 et sa transposition, référentiels de l'ANSSI et norme IEC 62443 pour les systèmes industriels. Nous distinguons ce qui relève de l'obligation réglementaire, de l'exigence contractuelle de l'exploitant et de la bonne pratique. Les exercices s'appuient sur des architectures de contrôle-commande représentatives, jamais sur vos configurations réelles en séance, sauf dans un environnement que vous maîtrisez et avec l'accord de votre responsable de la sécurité des systèmes d'information.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de conseil sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information
- Conseil en gouvernance et en mise en conformité (Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information)
- Assistance à la rédaction d'un cahier des charges (Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information)
Les autres types de prestation sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information
- Audit de sécurité des systèmes industriels (Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information)
- Conception d'architecture sécurisée et de segmentation (Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information)
- Déploiement de mesures de sécurité et migration d'équipements (Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information)
- Renfort d'experts en sécurité des systèmes industriels (Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information)
- Créer une première politique de sécurité
