1. Gestion des risques et politiques de sécurité de l'information : conseil et assistance à maîtrise d’ouvrage
En marge des prestations habituelles des SSII, AXIS &Co propose des missions de conseil sur les problématiques qui nécessitent une approche spécifique ou une forte réactivité.
Il peut en particulier s’agir,
- de positionner la démarche dans un contexte de crise ou d’attaque nécessitant une prise en compte pertinente de la menace,
- de la concentrer sur l’information stratégique en y intégrant l’ensemble des supports de l’information : voix, messagerie, documents,
- de fédérer l’approche SSI avec des études portant sur les risques opérationnels (Bâle II, etc.).
Les prestations que nous proposons sont principalement :
 L’identification des informations sensibles et l’expression des besoins de sécurité qu’elles portent,
 L’étude des menaces et l’identification des scenarii d’attaque,
 La définition des objectifs de sécurité et l’aide à l'élaboration de la Politique de Sécurité ou d’un cahier des charges,
 L’identification des points de convergences et l’accompagnement pour le rapprochement entre la démarche “sécurité de l’information” et les démarches de management des risques opérationnels ou management de la qualité déjà en place dans les entreprises,
 La sensibilisation et la formation sous forme de conférences de sensibilisation aux menaces et risques pesant sur l’information de l’entreprise, illustrées par des exemples issus d’expériences vécues lors des missions d’assistance ou d’audit.
Ces séances peuvent être menées conjointement à d'autres sujets, notamment les risques liés à l’Intelligence Economique.
|