Gouvernance, Risque & Conformité.

Les programmes de conformité échouent pour l'une de deux raisons : ils produisent des documents que les auditeurs acceptent mais que les praticiens ignorent, ou ils imposent des contrôles si lourds que les équipes métier les contournent. Nous concevons des programmes GRC qui résistent à la fois aux audits et à la réalité opérationnelle — parce que l'alternative n'est ni sécurisée ni conforme.

• Accompagnement à la certification ISO 27001, SOC 2, HIPAA, PCI-DSS
• Conformité réglementaire RGPD, CCPA, NIS2
• Évaluations des risques d'entreprise
• Élaboration de politiques et de référentiels de normes
• Gestion des risques tiers et fournisseurs
• Due diligence cybersécurité dans le cadre de fusions-acquisitions
• Missions de RSSI externalisé (vCISO)

Référentiel choisi selon le contexte. ISO 27001 convient à certaines organisations ; SOC 2 convient à d'autres. Nous faisons notre choix en fonction de vos clients, de votre secteur et de votre trajectoire de croissance.

Des contrôles conçus pour être appliqués. Les politiques rédigées pour les auditeurs mais ignorées en pratique constituent l'échec sécuritaire le plus répandu. Chaque contrôle est pensé en tenant compte du praticien qui devra le mettre en œuvre.

Continu, pas annuel. Une posture de conformité qui n'existe qu'au moment de l'audit est une fiction. Nous intégrons une surveillance continue au programme.

vCISO pour les organisations entre deux RSSI. Un leadership sécurité de haut niveau — reportant au PDG ou au conseil d'administration — à la cadence qu'exige votre stade de développement.

Un récit d'audit cohérent. Lorsque les auditeurs arrivent, ils trouvent une histoire claire et structurée, pas une improvisation de dernière minute.