Nous accordons une importance majeure à l’emploi de méthodes et de standards dans l’exécution de nos missions, afin d’augmenter leur efficacité, leur auditabilité et votre satisfaction.
En effet, chaque projet doit être adapté au contexte de l’organisation, et à sa maturité vis-à-vis de la sécurité des SI, pour obtenir les résultats attendus dans les délais souhaités.
Toutes nos missions commencent donc par le choix et la personnalisation de la méthode ou du standard le plus approprié à votre projet.
- Méthodes : Ebios 2010, Ebios Risk Manager, MEHARI, PIA, OCTAVE
- Standards : ISO 27001/27002 (mise en place d’un système de gouvernance de la sécurité des SI), ISO 27004 (mise en place d’indicateurs et de tableaux de bord), ISO 27005 (évaluation et traitement des risques), ISO 22301 / BS 25999 (plans de continuité des activités)
- Guides techniques : ANSSI, CIGREF, ENISA, NIST