Cybersécurité et gouvernance de l’IA pour les organisations qui rendent des comptes à une autorité
IRM-Advisors aide les établissements financiers, les entreprises crypto et les exploitants d’infrastructures critiques en Suisse et en Europe à piloter leur sécurité, évaluer leur maturité, choisir le bon SOC et gouverner l’IA. Chaque mandat est réalisé personnellement par Daniel Anastasi, fort de 26 ans d’expérience en cybersécurité.
- Communication FINMA 08/2024 sur la gouvernance et la gestion des risques liés à l’IA
- DORA s’applique aux entités financières de l’UE et à leurs prestataires TIC
- Les infrastructures critiques suisses doivent signaler les cyberattaques à l’OFCS dans les 24 heures
Neuf services, trois domaines
Piloter
Direction de la sécurité et supervision par le conseil
Évaluer
Évaluations indépendantes et feuille de route priorisée
Évaluation de la maturité cybersécurité
Une notation indépendante selon CIS Controls, ISO 27001, NIST CSF et COBIT, avec une feuille de route que votre conseil peut financer.
Évaluation de la maturité du SOC
Une revue indépendante de votre SOC interne ou externalisé : couverture de détection, processus, équipes et performance contractuelle.
Cybersécurité OT / ICS
Évaluations fondées sur l’IEC 62443 et gouvernance pour les exploitants d’énergie, d’eau et de sites industriels, y compris la préparation au signalement obligatoire.
Construire et choisir
Mettre en œuvre les normes, choisir ses prestataires, se préparer aux incidents
Mise en œuvre ISO 27001
Diagnostic, conception du SMSI et accompagnement à l’audit, dimensionnés pour votre organisation, par un lead implementer et lead auditor certifié.
Gouvernance de l’IA (ISO 42001)
Inventaire de l’IA, classification des risques et système de management ISO/IEC 42001, alignés sur la communication FINMA 08/2024 et l’AI Act européen.
Appel d’offres SOC
Exigences, cahier des charges, notation et clauses contractuelles pour choisir un prestataire SOC ou MDR, sans parti pris.
Gestion des incidents cyber
Plans, procédures de notification et exercices avant l’incident, et pilotage senior de la crise pendant l’incident.
Conçu pour les organisations réglementées
De 10 à 900 collaborateurs, avec une réelle exposition réglementaire et sans grande équipe de sécurité interne.
- Banques, gestionnaires de fortune et gérants indépendants surveillés par la FINMA
- Entreprises crypto et actifs numériques en route vers une licence ou des clients institutionnels
- Assureurs et fintechs servant des clients européens soumis à DORA
- Exploitants d’énergie, d’eau et de sites industriels dotés de systèmes OT
- Santé et organisations internationales aux exigences de sécurité élevées
Mandats de référence
- Grande banque suisseDéfinition et amélioration des contrôles de cybersécurité de la banque.RSSI externalisé →
- Gestionnaires de fortuneRSSI externalisé pour des gestionnaires de fortune surveillés par la FINMA.RSSI externalisé →
- Grands contrats d’infogéranceResponsable sécurité de l’information et conformité sur 400 sites dans le monde.RSSI externalisé →
- Organisation internationale du secteur de la santéÉvaluation de la maturité cybersécurité selon le NIST Cybersecurity Framework.Évaluation de la maturité cybersécurité →
- Gestionnaire suisse de réseau électriqueÉvaluation de la cybersécurité au regard des lois et réglementations suisses.Cybersécurité OT / ICS →
- Gestionnaire de fortuneÉvaluation de la maturité d’un SOC externalisé.Évaluation de la maturité du SOC →
- Grande organisation internationaleÉvaluation de la menace interne.Évaluation de la maturité cybersécurité →
- Plusieurs organisationsPréparation et mise en œuvre ISO/IEC 27001, chaque projet ayant abouti à la certification.Mise en œuvre ISO 27001 →
Les noms des clients sont confidentiels.
Trois modes d’intervention, convenus à l’avance
Évaluation à périmètre fixe
Évaluation de maturité, du SOC, ISO/IEC 42001 ou OT, avec rapport et feuille de route définis.
Prix forfaitaire, établi après un appel de cadrageForfait mensuel
RSSI externalisé, appui à la gouvernance ou gestion des incidents, un nombre fixe de jours par mois.
Forfait mensuel fixeProjet
Sélection d’un SOC, mise en œuvre ISO/IEC 27001 ou 42001, programme pour le conseil. Jalons fixes.
Devis par projetCertifié en sécurité, risques, audit, IA et gouvernance
Daniel Anastasi conseille des organisations réglementées depuis 26 ans, notamment comme Global Information Security Officer d’un contrat d’infogérance couvrant 400 sites et comme responsable du conseil au Moyen-Orient pour Orange Cyberdefense. Il est titulaire du Board Director Diploma de l’IMD.
Totalement indépendant : aucune revente de produits ni de services SOC, aucune commission de fournisseurs.
À propos de Daniel Anastasi →
Parlons de votre situation lors d’un appel de 30 minutes. Aucune préparation n’est nécessaire.
Prendre rendez-vous