Axe 01 · Conseil & stratégie
Gouvernance, risques et conformité (GRC)
Analyse de risques (ISO 27005, EBIOS RM), politique de sécurité du SI, préparation à l'ISO 27001, conformité à la loi 18-07.
Le défi
Les risques numériques sont mal connus, les règles de sécurité restent orales et la conformité à la loi 18-07 n'est pas démontrable.
Ce service donne à votre organisation un cadre écrit pour connaître ses risques, les traiter et prouver sa conformité. NEXTBIT conduit une analyse de risques selon ISO 27005 ou EBIOS RM, rédige avec vous une politique de sécurité du SI applicable, et vérifie la conformité de vos traitements de données personnelles à la loi 18-07. Si vous visez l'ISO 27001, nous préparons le système de management et la documentation attendue. L'ensemble est conçu pour être tenu à jour par vos équipes.
Ce que nous faisons
- Analyse de risques selon ISO 27005 ou EBIOS RM, centrée sur vos activités essentielles
- Rédaction de la politique de sécurité du SI et des procédures qui la déclinent
- Registre des traitements de données personnelles et revue de conformité à la loi 18-07
- Préparation à l'ISO 27001 : périmètre, déclaration d'applicabilité, indicateurs et revue de direction
- Plan de traitement des risques priorisé, avec des mesures concrètes et leurs responsables
Notre démarche
- 01
Diagnostic
Entretiens, revue documentaire et analyse de l'existant pour établir l'état des pratiques de sécurité et de conformité.
- 02
Analyse de risques
Identification des scénarios de risque, puis évaluation de leur gravité et de leur vraisemblance avec les responsables métiers.
- 03
Cadre et plan
Politique de sécurité, procédures et plan de traitement des risques, validés par la direction.
- 04
Mise en œuvre et transfert
Accompagnement des premières mesures, formation des référents internes et outils pour tenir le dispositif à jour.
Ce que vous y gagnez
- Une cartographie des risques compréhensible par la direction
- Des règles de sécurité écrites, connues et applicables
- Une conformité à la loi 18-07 documentée et démontrable
- Une préparation structurée si vous visez l'ISO 27001
Questions fréquentes
Ce service aboutit-il à une certification ISO 27001 ?
La certification est délivrée par un organisme certificateur indépendant, que vous choisissez librement. NEXTBIT vous y prépare : définition du périmètre, analyse de risques, documentation, indicateurs et organisation de la revue de direction. Cette séparation entre préparation et certification garantit l'indépendance de l'évaluation finale.
Quelle différence avec une analyse technique des vulnérabilités ?
La GRC porte sur l'organisation : risques, règles, responsabilités et preuves de conformité. L'analyse technique examine les systèmes eux-mêmes, par exemple les configurations ou l'exposition réseau. Les deux se complètent : les résultats d'une revue technique alimentent l'analyse de risques, et le plan de traitement fixe l'ordre des corrections.
Que demande concrètement la loi 18-07 ?
La loi 18-07 encadre le traitement des données à caractère personnel : finalité définie, consentement ou base légale, sécurité des données, droits des personnes concernées et formalités préalables. Nous recensons vos traitements, mesurons les écarts et proposons les mesures, clauses et documents nécessaires pour vous mettre en conformité.
Offres associées
- Revue de la facture IT
Un rapport chiffré des économies possibles : le point de départ idéal.
- Pilotage de projet & cahiers des charges
Des marchés bien définis et des projets livrés dans les délais.