Contrôle
Évaluation fondée sur des données probantes de la conception et du fonctionnement des contrôles critiques.
page d'accueil
Préparation à la loi n° 7545
PROFONDEUR TECHNIQUE, AXE MÉTIER
Gérez l’état de préparation réglementaire avec des preuves.
Nous évaluons ensemble la portée applicable, la responsabilité et la préparation des preuves pour les institutions recherchant des conseils en droit de la cybersécurité. Nous ne revendiquons pas d’autorité de surveillance formelle.
Planifiez une première rencontre pour votre établissement ↗Préparation à la loi n° 7545POINTS CRITIQUES DE VOTRE INSTITUTIONde vos priorités
de vos priorités
On y va.
Les contrôles sont sélectionnés en fonction de la fonction, de l'infrastructure et de la portée de l'audit autorisé de l'organisation.
01
Correspondance du périmètre et de la responsabilité
↗02
Préparation des preuves de contrôle
↗03
Processus incidents et fournisseurs
↗04
Feuille de route d’amélioration
↗ces questions
Avez-vous demandé ?
Les scénarios de cette page sont des exemples illustratifs de risques ; ils ne sont pas présentés comme des constats issus de clients antérieurs.
Établissements publics15SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le journal est manquant dans les systèmes critiques de la municipalité
problème invisibleLes journaux d'événements des serveurs municipaux critiques ne sont pas transmis à la surveillance centrale ; Les horloges des différents appareils ne correspondent pas non plus.
- Impact sur l’activité
- Il peut s’avérer difficile d’enquêter sur l’heure, la portée et la responsabilité des incidents affectant les services aux citoyens.
- Que fait siberkobi ?
- La couverture des ressources de journal, la synchronisation de l'horloge, le stockage, les privilèges d'accès et les exemples d'enquête sur les incidents sont évalués.
- Amélioration recommandée
- Les ressources critiques sont placées sous surveillance centrale ; Les responsabilités de stockage et de révision sont définies en fonction du périmètre de l'institution.
Processus et facteur humain16SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Plan de récupération contre un ransomware non testé
problème invisibleIl existe un produit de sauvegarde ; On ne sait pas qui décidera en cas d'incident et dans quel ordre les services seront restitués.
- Impact sur l’activité
- La coordination de l'équipe technique, de la direction et des fournisseurs peut être retardée ; L'interruption du service peut être prolongée.
- Que fait siberkobi ?
- Le plan d'incident, la chaîne de communication, l'environnement de sauvetage isolé, la séquence de service critique et les preuves d'exercice sont examinés.
- Amélioration recommandée
- Des exercices de sauvetage sur table et techniques sont effectués ; les résultats sont liés à l'action et à la nouvelle date de vérification.
Processus et facteur humain25SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Il n'y a pas de séparation des tâches dans la demande de financement
problème invisibleLe même utilisateur peut créer un compte fournisseur, modifier les informations bancaires et confirmer le paiement.
- Impact sur l’activité
- Le risque qu'une erreur ou un abus se produise sans une deuxième vérification et continue sans être détecté augmente.
- Que fait siberkobi ?
- La matrice des rôles, les autorités conflictuelles, les approbations de transactions, les exceptions et les enregistrements de modifications sont examinés.
- Amélioration recommandée
- Les tâches critiques sont séparées ; Dans les petites équipes, des contrôles compensatoires tels qu'un consensus indépendant sont définis.
QU'OBTENEZ-VOUS ?Clarté pour la direction.
01 02 03
Clarté pour la direction.
Feuille de route pour les équipes.
Une évaluation de l’état de préparation spécifique à votre institution. L'applicabilité légale est confirmée auprès de l'équipe juridique de l'établissement lorsque cela est nécessaire.
Conseils d'amélioration
Recommandations, dépositaires et dates cibles classées par impact commercial.
Réaffirmation
Contrôle confirmant la clôture des actions et suivi périodique dans le cadre approprié.
Le support applicatif n'est proposé que dans le cadre d'un contrat convenu séparément. Le service ne constitue pas une garantie de conformité réglementaire ou de certification.
D’ABORD, NOUS AUDITONS. ENSUITE, NOUS ASSURONS UN CONTRÔLE CONTINU.
Faisons le premier pas ensemble.
Parlons de votre institution, de vos investissements et de vos priorités d'audit lors d'un entretien préalable gratuit.
Demander un premier échange gratuit ↗