Conseil et Expertise

INTELLIGENT SECURITY IT apporte son expertise dans le soutien et l'assistance à la gestion de projet d'une architecture du système d'information sécurisé, répondant à ces différents points:

• Les études existantes englobent les aspects fonctionnels et opérationnels.
• Études technologiques et architecturales.

S'appuyant sur un professionnel dédié assure la maîtrise de votre architecture et système d'information, INTELLIGENT SECURITY IT vous assiste et vous accompagne dans le cadre de:

• Écriture de livres d'expression des besoins de sécurité (Recommandations et spécifications).
• Assistance à la définition et à l'amélioration de la sécurité physique (accès) en corrélation avec la population et les différents types de zones de sécurité définies.
• Formation des employés, des administrateurs, des utilisateurs et des parties prenantes.
• La mise en place de modèles (preuve de concept).
• La révision des cadres juridiques (charte informatique, confidentialité des données, conformité réglementaire).
• Mise en place d'une norme pour nommer et gérer l'équipement du système d'information (serveur, commutateur, routeur, etc.) dans leurs cycles de vie (entrée / sortie de l'équipement) et leurs utilisations.
• La mise en œuvre des procédures de gestion de l'accord de niveau de service (identification, quantification, qualification des projets, suivi et contrôle).

La mission d'assistance à la gestion de projet INTELLIGENT SECURITY IT vous accompagne sur :

• Identification des actifs d'information grâce à une approche d'analyse des risques.
• Définir et mettre en œuvre les priorités pertinentes dans votre plan de sécurité.
• La mise en œuvre de la politique de sécurité IS (structure, évolutions, diffusion).
• Communication et promotion de la politique de sécurité interne ...

• Méthodes d'analyse multiples utilisées (MEHARI, EBIOS ...)
• Analyse globale d'un système d'information (structurel, fonctionnel, organisationnel et opérationnel)
• Analyse spécifique dans le cadre d'un projet ou d'un segment d'un système d'information (p. Ex. Sécurisation d'un extranet)
• Étude des habitudes comportementales des utilisateurs du système d'information.
• Analyse des risques applicable au système d'information et aux applications métier.

• Organisation et promulgation de préceptes de sécurité au sein de l'entité.
• Mise en œuvre des documents de procédures opérationnelles: tableau de bord de sécurité (TBSGSSI), définition de critères qualitatifs et quantitatifs, reporting, gestion du cycle de vie des politiques de sécurité.
• Chartes de politique de sécurité: aide à la mise en place de chartes, écriture de documents, mise à jour, confidentialité et contrôle des livrables.
• Assistance à la mise en œuvre de la sécurité au sein de l'entreprise: identification des responsabilités des différentes populations au sein de l'entreprise; Formation et sensibilisation aux différents aspects de la sécurité; Prise en charge de la conformité et du déploiement des politiques de sécurité.