Pourquoi un SMSI ?
La mise en place d’un SMSI est un véritable outil de gouvernance et de management. Elle permet de structurer et de rationaliser le pilotage de la sécurité tout en construisant une vision stratégique à moyen terme.
L’existence ou la mise en place d’un SMSI permet de :
- Démontrer une volonté de bonne gouvernance concernant la protection de l’information et le respect de la réglementation (ex. RGPD),
- Maîtriser les risques liés à la protection des données et l’accès à vos informations,
- Gagner en crédibilité et de rassurer les clients et les partenaires.
L’accompagnement EMGS Consulting se décline sous deux volets.
- Un accompagnement à la certification ISO 27001
L’obtention de la certification indique que l’organisation souhaite répondre à des enjeux forts, réglementaires, commerciaux et/ou opérationnels.
La certification ISO 27001 est un élément différenciant qui garantit pour l’organisation et ses partenaires (Régulateurs, Etat, Clients, Partenaires, …), un pilotage maîtrisé de la sécurité
- Un accompagnement à la norme ISO 27001
L’alignement à la norme permet à l’organisation de sélectionner et de travailler sur les processus qui présentent le meilleur ratio efficacité/coût et leur degré d’alignement à la norme qui est visé.
Maîtrise du périmètre
La stratégie informatique, la séparation des tâches, le contrôle par le service de l’activité informatique.
Le suivi de la production informatique, les procédures de gestion des opérations et la documentation associée.
La gestion de projet et des développements.
La gestion des accès physiques, la protection électrique, la protection incendie.
La gestion des accès utilisateurs, la protection des données, la vulnérabilité aux virus.
Les procédures de sauvegarde et de restauration, les procédures de secours, la conservation physique des supports.
Des certifications valorisantes
En ayant mené plusieurs missions d’audit de sécurité des systèmes d’information pour le compte d’organisations exerçant dans des domaines d’activités divers, EMGS dispose d’un retour d’expérience très riche et varié.
L’accompagnement par EMGS va vous permettre de diminuer la courbe d’apprentissage car vous allez bénéficier de tous nos travaux déjà effectués, par exemple sur des spécifications d’indicateurs et de tableaux de bord, ou encore des lectures adaptées sur les normes qui contiennent beaucoup de redondance.