RSSI externalisé pour les organisations réglementées
Vous avez besoin d’un responsable de la sécurité de l’information, mais un RSSI à plein temps dépasse la taille de votre organisation. Daniel Anastasi devient votre RSSI pour un nombre fixe de jours par mois.
- Effort
- En général 2 à 4 jours par mois
- Tarif
- Prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Pour qui
- Banques, gestionnaires de fortune et gérants indépendants surveillés par la FINMA
- Entreprises crypto et actifs numériques en préparation d’une licence ou de clients institutionnels
- Organisations entre deux RSSI qui ont besoin d’un intérim
- Entités liées à l’UE soumises aux exigences de DORA
Ce que vous recevez
- Un RSSI nommé, responsable de votre programme de sécurité
- Une stratégie de sécurité et une feuille de route à 12 mois alignées sur les risques métier
- Politiques, registre des risques et référentiel de contrôles tenus à jour
- Un rapport mensuel à la direction et une présentation trimestrielle au conseil
- Un interlocuteur unique pour les auditeurs, les sociétés d’audit et les questionnaires de vos clients
- La supervision des prestataires informatiques, des infogérants et du SOC
Déroulement
- Prise de fonctionDeux semaines pour analyser vos risques, vos contrôles, vos prestataires et les constats d’audit ouverts.
- Feuille de routeUn plan priorisé validé par la direction, avec responsables et échéances.
- PilotageDes jours réguliers sur site ou à distance : comités, reporting et supervision des fournisseurs.
- RevueUne revue trimestrielle de l’avancement et du niveau de risque avec le conseil ou la direction.
Certifications pertinentes
Mandats de référence
- Gestionnaires de fortuneRSSI externalisé pour des gestionnaires de fortune surveillés par la FINMA.
- Grands contrats d’infogéranceResponsable sécurité de l’information et conformité sur 400 sites dans le monde.
- Grande banque suisseDéfinition et amélioration des contrôles de cybersécurité de la banque.
Questions fréquentes
Qu’est-ce qu’un RSSI externalisé ?
Un responsable sécurité expérimenté qui travaille à temps partiel pour plusieurs organisations. Vous bénéficiez d’une expertise senior et d’une responsabilité claire, sans le coût d’un poste à plein temps.
De combien de jours par mois avons-nous besoin ?
La plupart des clients démarrent avec 2 à 4 jours par mois. Le périmètre est revu chaque trimestre et peut augmenter lors d’audits, d’incidents ou de projets.
Le RSSI peut-il nous représenter face à la FINMA ou à notre société d’audit ?
Oui. Daniel prépare et présente les preuves de sécurité, répond aux auditeurs et suit les constats. La responsabilité réglementaire reste celle de votre organe de direction.
Combien coûte un RSSI externalisé ?
Un forfait mensuel convenu à l’avance, établi après un appel de cadrage de 30 minutes.
Parlons de votre situation lors d’un appel de 30 minutes. Aucune préparation n’est nécessaire.
Prendre rendez-vous