Gestion des Risques du SI

Les directives règlementaires et normatives poussent les entreprises, quelque soit leur taille et leur activité, à identifier la nature des risques qui pèsent sur leur activité et à en limiter leurs survenances ou leurs conséquences.

 

C’est pourquoi, la société Ageris Consulting propose différents services d’accompagnement permettant à l’entreprise de mieux gérer les risques pesant sur son système d’information.

 

DESCRIPTION DES PRESTATIONS

Prestation 1 : Gestion des risques potentiels et des enjeux

Cette prestation aide d’une part,à identifier les risques potentiels qui pèsent sur l’entreprise, et d’autre part, de définir la stratégie de traitement des risques (conformément aux directives de la norme ISO/CEI 27001) et les axes de progrès à envisager à court et moyen terme.

Prestation 2 : Evaluation des pertes subies et des coûts des sinistres

Cette prestation aide à quantifier les pertes subies par l’entreprise suite à des incidents de sécurité. Basée sur l’historique des incidents, issus de bases de données du Help Desk ou de manière déclarative, une estimation annuelle des coûts humains et financiers est calculée, qui permettra au responsable sécurité ou au directeur informatique de proposer et justifier financièrement un plan d’actions correctifs et de quantifier les Retours sur Investissement.

Prestation 3 : Analyse des risques MEHARI™

Cette prestation identifie et quantifie les risques résiduels qui pèsent sur l’entreprise en s’appuyant sur la démarche méthodologique proposée par la méthode MEHARI™ développée par le Clusif.

Prestation 4 : Analyse des risques EBIOS™

Cette prestation identifie et quantifie les risques résiduels qui pèsent sur l’entreprise en s’appuyant sur la démarche méthodologique proposée par la méthode EBIOS™ développée par l'ANSSI.

Prestation 5 : Audit ISO/CEI 27001:2005 et ISO/CEI 27002 :2005

Cette prestation identifie les principales faiblesses de l’entreprise et les risques encourus en s’appuyant sur les directives et les points de contrôles définis dans les normes ISO/CEI 27001:2005 et ISO/CEI 27002:2005.

Prestation 6 : Audit technique & Tests de vulnérabilités

Cette prestation identifie les failles techniques dans les ressources informatiques déployées par l’entreprise.

Prestation 7 : Accompagnement / Programme MCP

MOSAIC™ est un modèle structuré de pilotage des aspects stratégiques de protection des systèmes d’information de l’entreprise. Cette approche totalement innovante permet à l’entreprise de suivre et d’accroître son niveau de maîtrise de sa stratégie de sécurité au travers d’un cycle de certification et d’un programme d’assistance complet.

SECTEURS D'ACTIVITES

Organismes territoriaux, entreprises du luxe, banques / finance...

 

 Brochure Gestion des Risques