SMART SKILLS se propose de vous accompagner dans la mise en place d’un système de management de la sécurité (SMSI) dans la perspective ou non d’une certification.
L’accompagnement peut varier en fonction des besoins de votre organisation, allant d’une intervention ponctuelle pour valider et guider le déroulement du projet, jusqu’à la réalisation des différents livrables du SMSI, en passant par la formation des acteurs clés sur l’appropriation des démarches du système de management.
L’enjeu majeur est de comprendre que la sécurité est une question transversale qui touche avant tout les directions métier. Il s’agit de donner à la sécurité du SI une visibilité institutionnelle, pas simplement une démarche technique. Afin de faire croître la maturité de l’organisation vis à vis de la sécurité du SI. L’accompagnement que nous proposons s’adapte selon l’avancement de votre projet de mise en place d’un système de management de la sécurité et de vos compétences en interne. Le besoin en accompagnement peut être présent dans toutes les phases du cycle (état des lieux, analyse des risques, mise en place du SMSI, montage dossier ISO 27001, etc.). SMART SKILLS apporte un accompagnement et une transmission de connaissance très spécifique, dans le but de réaliser des travaux et fournir les compétences nécessaires pour mener le projet à son terme
La norme ISO 27001 permet aux professionnels de la sécurité du SI de structurer leur démarche et surtout de capitaliser sur les bonnes pratiques issues des différentes industries. La démarche qualité n’est pas naturelle et s’oppose à la volonté d’apporter des solutions optimales dès la première itération : l’essentiel est de rentrer dans un processus d’amélioration continue.
SMART SKILLS apporte un accompagnement et une transmission de connaissance très spécifique, dans le but de réaliser des travaux et fournir les compétences nécessaires pour mener le projet à son terme. Plutôt que de dérouler linéairement la norme ISO 27001, ce qui risque d’enliser le projet, SMART SKILLS vous propose l’approche suivante, en 3 phases :
- Voila un chemin de la mise en place d’un SMSI selon la norme ISO27001