Dans un contexte grandissant de cyber menaces pour les entreprises, la société JRPARIS propose des prestations de renforcement de la sécurité informatique.

Nos prestations en termes de sécurité SI couvre 3 demandes :

  • Apporter une aide aux opérationnels sur la mise en place de mesures de sécurité
  • Appuyer l'action du RSSI dans le pilotage au quotidien de la SSI
  • Soutenir les Directions Générales dans la gouvernance de la sécurité

 

Assistance à la mise en oeuvre de mesures de sécurité du SI

Ce chapitre s'adresse aux opérationnels des directions informatique pour les aider à mettre en oeuvre des mesures de sécurité à leur niveau.

En particulier :

- Renforcement de la sécurité d'une architecture

- Gestion des comptes sensibles

- Intégration d'exigences de sécurité par exemple dans les processus de mise en production

- Mise en place de contrôles aux points clés

ETC

 

Nous intervenons également sur tout ce qui concerne la reprise des activités après sinistre majeur.

 

Appuis du Pilotage de la SSI

L'interlocuteur principal est le RSSI. Il est vrai que son rôle est vraiment compliqué, pris entre plusieurs feux : crises opérationnelles, arbitrages entre directions, etc

Nous reprenons à notre compte la citation de Mounir Chaabane, conférentier auprès de l'Etat : << Etre RSSI, ou comment éteindre un feu en étant sous l'eau ? >>

 

Nous apportons une assistance au RSSI pour l'aider à piloter la sécurité informatique, notamment en prenant à notre charge les activités suivantes :

- Assistance à la mise en place de Tableaux de bord de la sécurité

- PMO pour RSSI

 

Conseil en termes de gouvernance de la Sécurité des SI

L'intervention se situe ici au niveau de la direction informatique et des directions générales, notamment financières !

Il s'agit de mieux cadrer le domaine en relation avec les objectifs de l'entreprise, ses risques et enjeux.

 

Ceci peut se traduire par exemple par les missions suvivantes :

- Diagnostic initial de la performance et de la maturité de la sécurité - Recommandations

- Ateliers avec les membres de la Direction pour renforcer la culture sécurité et mieux appréhender les approches

- Formalisation d'un Plan d'alignement stratégique de la sécurité des SI

- Assitance à la rédaction de Politiques de Sécurité

- Mise en place d'un dispositif de gouvernance

 

Ces missions peuvent avoir été alimentées par les résultats d'audits ou de contrôles.