RSSI as a Service

Gestion des risques

• Réalisation et mise à jour d'analyses de risques, consolidation des résultats, tenue et actualisation du registre/cartographie des risques.
• Recommandations et suivi des plans de traitement des risques.

Accompagnement projets et expertise technique

• Appui méthodologique et recommandations sur architecture de sécurité, gestion des accès, cloisonnement, durcissement, journalisation, supervision et gestion des vulnérabilités.
• Conseils pour mises en production et sécurité des environnements d'administration.

Documentation, sensibilisation et formation

• Élaboration et mise à jour de documents de sécurité (politique, procédures, fiches réflexes, notes d'arbitrage, tableaux de bord).
• Actions de sensibilisation et acculturation (sessions, supports, ateliers, communications internes).

Gestion des incidents

• Qualification d'événements, premières mesures de maîtrise, coordination des parties prenantes, suivi des actions correctrices et retours d'expérience.
• Intégration possible à une cellule de crise.

Organisation, reporting et livrables

• Désignation d'un interlocuteur principal, kick-off, points de suivi périodiques, suivi mensuel du volume horaire.
• Reporting mensuel, bilans trimestriels et annuels.
• Liste indicative de livrables : note de cadrage, compte rendu, tableau de bord SSI, registre/cartographie des risques, plan d'actions, notes de recommandation, supports de sensibilisation, fiches réflexes, bilans.

Réversibilité et continuité

• Remise d'un dossier exploitable à l'échéance ou en cas de résiliation ; coopération pour assurer une reprise ordonnée et sans rupture.

Exigences spécifiques

• Prestation impliquant traitement de données personnelles : respect des engagements de confidentialité et des cadres de traitement prévus.