vCISO (RSSI virtuel)
Un responsable de la sécurité à temps partiel : évaluation des risques, feuille de route de sécurité, politiques et accompagnement de votre direction, sans le coût d'un poste à temps plein.
En savoir plusServices Diagnostic de sécurité
Savoir où vous en êtes, en deux semaines
Diagnostic de sécurité pour les organisations en Haïti
Vous savez que la sécurité compte, mais vous ne savez pas par où commencer. Le diagnostic vous donne, en deux semaines, un état des lieux clair et un plan d'action adapté à vos moyens.
Pourquoi commencer par un diagnostic
Dans de nombreuses organisations, en Haïti comme ailleurs, les ordinateurs, les réseaux et les outils en ligne se sont ajoutés avec le temps, sans que personne ne mesure vraiment le niveau de protection. On ne sait pas toujours quelles données sont exposées, qui a accès à quoi, ni si les sauvegardes fonctionneraient le jour d'une panne ou d'une attaque.
Le diagnostic remplace les suppositions par des constats. Il est mené par un professionnel certifié ISO 27001 Lead Implementer et structuré selon les domaines de la norme, ce qui donne à votre direction un langage commun et une base solide pour la suite. C'est un état des lieux pratique, pas un audit de certification.
Comment ça se passe
Un déroulement simple et transparent, avec un périmètre et des livrables précisés avant le début.
- 1
Cadrage
Nous définissons avec vous ce qui est évalué : sites, systèmes, équipes. Cet échange est gratuit.
- 2
Collecte
Entretiens et revue des accès, des sauvegardes, des appareils et des pratiques, selon le périmètre convenu.
- 3
Analyse
Nous classons les risques selon leur impact et leur probabilité, pour séparer l'urgent de ce qui peut attendre.
- 4
Restitution
Vous recevez un rapport clair, un plan d'action priorisé, et nous le présentons à votre équipe.
Questions fréquentes
Combien de temps dure le diagnostic ?
Environ deux semaines, à partir du moment où nous avons accès aux informations convenues. La durée exacte dépend de la taille de l'organisation et elle est précisée dans la proposition écrite.
Le diagnostic est-il un audit ISO 27001 ?
Non. C'est un état des lieux structuré selon les domaines de la norme. Il ne mène pas à une certification, mais il prépare le terrain si vous visez un jour cet objectif.
Faut-il nous donner accès à nos systèmes ?
Le diagnostic repose surtout sur des entretiens et sur la revue de documents et de configurations convenus avec vous. Nous ne modifions rien dans vos systèmes.
Combien coûte le diagnostic ?
C'est un service à prix fixe, précisé dans la proposition écrite avant que vous vous engagiez. La première consultation, elle, est gratuite.
Services complémentaires
Sensibilisation et formation
Des séances pratiques sur les pièges les plus courants : courriels frauduleux, mots de passe, appareils personnels, partage d'informations. Pas de jargon, des exemples tirés de situations que vos équipes connaissent.
En savoir plusParlons de votre besoin
Une consultation gratuite, sans engagement, pour comprendre votre situation.