CISO as a Service

Votre sécurité de l’information a besoin d’être dirigée

La sécurité de l’information concerne des décisions dans toute l’entreprise. Quelqu’un doit évaluer les risques, fixer des priorités et veiller à ce que les mesures convenues soient mises en œuvre.

Avec CISO as a Service (CISOaaS), nous assumons la direction externe de votre sécurité de l’information dans le cadre d’un mandat clairement défini. Nous travaillons avec votre direction, vos responsables internes et vos prestataires IT.

Prendre contact

Ce que nous prenons en charge

Stratégie et priorités

Nous évaluons la situation initiale et développons une stratégie de sécurité assortie d’une feuille de route réalisable. Nous alignons les investissements et les mesures sur vos risques métier.

Pilotage de la sécurité de l’information

Nous coordonnons les tâches de sécurité convenues, suivons les progrès et soumettons les décisions en suspens aux instances compétentes.

Reporting et bases de décision

La direction et le conseil d’administration reçoivent une vue d’ensemble compréhensible des principaux risques, des besoins d’action et des progrès.

Collaboration et préparation aux incidents

Nous clarifions les responsabilités et les voies d’escalade. Pour les incidents de sécurité, nous définissons qui décide, qui agit et quel soutien est nécessaire.

Notre collaboration

Au départ, nous convenons des tâches, des compétences décisionnelles, de la disponibilité et des interfaces. Il en résulte un programme de travail avec des coordinations et des rapports réguliers.

Nous assumons la responsabilité de la fonction de CISO convenue. Les décisions commerciales et la responsabilité globale de la direction de l’entreprise restent du ressort de l’entreprise.

Ce que vous obtenez

Vous disposez d’une personne désignée à la tête de votre sécurité de l’information. Un plan de mesures priorisé et des rapports réguliers rendent visibles les risques existants, les tâches en suspens et les décisions à prendre. L’étendue et la fréquence dépendent du mandat convenu.

Dans la pratique

Ancrer la sécurité de l’information au quotidien

Une fiduciaire souhaitait faire de la sécurité de l’information une tâche de direction permanente.

Dans le cadre de CISOaaS, nous assurons la direction permanente de la sécurité et accompagnons la mise en œuvre. Nous conseillons les responsables, coordonnons les mesures avec les prestataires IT et vérifions régulièrement les mesures de sécurité convenues.

L’entreprise dispose ainsi d’un interlocuteur attitré qui suit en continu les questions de sécurité et fait avancer la mise en œuvre.

Nous contacter

Questions fréquentes

Que signifie CISO as a Service ?

CISO signifie Chief Information Security Officer, ou responsable de la sécurité de l’information. Burri Consulting assume cette fonction externe dans le périmètre convenu : stratégie, priorités, coordination et reporting.

Quelle différence entre CISOaaS et Security Advisory ?

CISOaaS est une fonction de direction exercée dans la durée. Security Advisory traite une question de sécurité précise et délimitée. Nous convenons des tâches, de la disponibilité et des compétences décisionnelles selon vos besoins.

Nous contacter