Évaluation de la maturité cybersécurité : une vision unique sur quatre référentiels
Chaque référentiel répond à une question différente. Les CIS Controls testent l’hygiène technique, l’ISO/IEC 27001 le système de management, le NIST CSF 2.0 offre un langage commun au conseil, et COBIT relie l’informatique à la gouvernance. IRM-Advisors vous évalue une seule fois et projette les résultats sur les quatre.
- Effort
- En général 10 à 15 jours de conseil
- Tarif
- Prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Pour qui
- Organisations qui n’ont jamais fait l’objet d’une évaluation de sécurité indépendante
- Conseils qui veulent un état des lieux avant d’investir
- Entreprises qui préparent une certification ISO/IEC 27001 ou un audit externe
- Organisations après un incident ou un constat d’audit défavorable
Ce que vous recevez
- Une note de maturité par domaine sur une échelle de 0 à 5
- Des constats rattachés aux CIS Controls, à l’annexe A de l’ISO/IEC 27001, aux fonctions du NIST CSF 2.0 et aux objectifs COBIT
- Les principaux risques classés selon leur impact métier
- Une feuille de route à 12-24 mois avec fourchettes d’effort et de budget
- Une synthèse pour le conseil et un rapport détaillé pour l’informatique
L’échelle de maturité de 0 à 5
- 0Absent
- 1Initial
- 2Reproductible
- 3Défini
- 4Maîtrisé
- 5Optimisé
Chaque domaine est noté sur cette échelle, inspirée des modèles de maturité reconnus, pour que les résultats restent comparables d’une année à l’autre.
Déroulement
- CadrageDéfinir le périmètre, les sites, les processus critiques et les référentiels pertinents pour vous.
- Preuves et entretiensRevue documentaire, entretiens avec l’informatique, les risques et les métiers, et contrôles techniques ciblés.
- NotationChaque domaine est noté sur l’échelle de 0 à 5 et rattaché aux quatre référentiels.
- Feuille de route et restitutionDes actions priorisées, présentées à la direction et, si nécessaire, au conseil.
Certifications pertinentes
Mandats de référence
- Grande banque suisseDéfinition et amélioration des contrôles de cybersécurité de la banque.
- Organisation internationale du secteur de la santéÉvaluation de la maturité cybersécurité selon le NIST Cybersecurity Framework.
- Grande organisation internationaleÉvaluation de la menace interne.
Questions fréquentes
Pourquoi combiner CIS, ISO 27001, NIST et COBIT ?
Un seul référentiel laisse des angles morts. Une évaluation combinée montre dans un même rapport les écarts techniques, de système de management et de gouvernance, sans payer plusieurs audits.
Combien de temps dure une évaluation de maturité ?
En général 10 à 15 jours de conseil. La durée calendaire dépend de la disponibilité de vos équipes pour les entretiens.
S’agit-il d’un audit de certification ?
Non. C’est une évaluation indépendante de conseil. Elle indique votre niveau de préparation à une certification ou à un contrôle réglementaire, et ce qu’il faut corriger en priorité.
Combien cela coûte-t-il ?
Un prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Parlons de votre situation lors d’un appel de 30 minutes. Aucune préparation n’est nécessaire.
Prendre rendez-vous