Les clients qui ont besoin de notre travail technique ont en général besoin de quelque chose de plus haut : une position de risque défendable, des politiques qui tiennent à l'examen, et un plan de continuité que quelqu'un a réellement testé. Nous conseillons sur la manière de structurer un cadre de sécurité - pas seulement sur la façon de le configurer.
Une stratégie qui atteint les serveurs. Chaque couche prouvée, attribuée et revue.
Vous ne pouvez pas tout protéger de la même façon, et essayer de le faire est la meilleure manière de dépenser le budget sur les mauvaises mesures. La gestion des risques, c'est le travail qui consiste à décider, délibérément, ce que vous allez défendre et ce que vous acceptez.
La plupart des corpus de politiques échouent pour la même raison : ils ont été téléchargés, légèrement retouchés, et décrivent une entreprise où personne ne travaille. Nous écrivons les politiques d'après le fonctionnement réel de votre activité, pour qu'elles puissent être suivies.
La question n'est jamais de savoir si quelque chose tombera en panne. Elle est de savoir combien de temps vous pouvez fonctionner pendant l'arrêt, combien de données vous pouvez vous permettre de perdre, et si quelqu'un a déjà vérifié la réponse.
Les grands comptes et les régulateurs vous demandent de plus en plus de prouver votre sécurité, pas de la décrire. Nous faisons correspondre ce que vous faites déjà à un référentiel reconnu, puis nous comblons les écarts dans un ordre raisonnable.
Une précision sur la certification. Nous préparons les organisations à la certification et les accompagnons pendant les audits, mais nous ne sommes pas un organisme de certification accrédité et nous ne délivrons pas de certificats. Il y aurait d'ailleurs conflit d'intérêts à ce que ceux qui ont conçu vos mesures les certifient - alors lorsque vous serez prêts pour l'audit formel, nous vous aiderons à choisir un organisme indépendant plutôt que de nous porter candidats.
Que vous ayez besoin d'un registre des risques à partir de zéro ou d'un second avis sur celui que vous avez, commencez par une conversation. Sans engagement, et sans séquence commerciale derrière.
