SERVICES PROFESSIONNELS POUR EFFECTUER UN AUDIT INCLUANT UN DIAGNOSTIC DU VOLET TI, POSTURE DE CYBERSÉCURITÉ, RECOMMANDATION D’UNE FEUILLE DE ROUTE STRATÉGIQUE ET CONCEPTION D’UN PLAN DE CONTINUITÉ DES AFFAIRES

Audit Un audit de l’état actuel incluant un diagnostic de la fonction et de l'environnement TI, de la sécurité, des données et leur gouvernance, afin d’établir son état de maturité. 2. Évaluation de la posture cybersécurité L'évaluation de la posture de cybersécurité afin d'identifier les risques et les principales faiblesses ainsi que déterminer les priorités à traiter afin de préparer un plan des actions concrètes à entreprendre pour renforcer la protection. 3. Analyses, actions et recommandations Préparer une feuille de route stratégique et concevoir un plan de continuité des affaires avec des recommandations pour les activités de relève TI comprenant, sans s’y limiter : La formalisation des stratégies de recouvrement pour les processus critiques de l’organisation, Déterminer les conditions de récupération pour tous les départements et systèmes, Produire une cartographie des services les plus critiques, Recommander une feuille de route à haut niveau, priorisation suggérée et actions à effectuer à court/moyen terme (fondée préférablement sur des actions opérationnalisées telles que le NIST CF ou SANS CIS), Développer des critères de tolérances en matière d’impact et de risque 4. Plan de continuité des affaires Élaborer un/des plans d’intervention en parallèle pour la continuité des activités et la relève TI, Élaborer un plan d’intervention en cas de cyberincident.