Je réaliserai des tâches de gouvernance, de gestion des risques et de conformité en cybersécurité

Bonjour

Je fournis un soutien professionnel en conformité et conseils de conformité, évaluations des risques, préparation d’audits, analyse des écarts et documentation de conformité pour aider les entreprises à identifier les écarts de conformité, évaluer les risques, renforcer les contrôles et se préparer aux audits.

Mes services de documentation incluent :

• Normes ISO : ISO 27001 (Sécurité de l’information), ISO 22301 (Continuité d’activité), ISO 9001 (Gestion de la qualité), ISO 31000 (Gestion des risques), et ISO 20000-1 (Gestion des services informatiques).
• Sécurité et assurance : SOC 2, évaluation des contrôles de sécurité, listes de contrôle d’audit interne et documentation des preuves d’audit.
• Confidentialité et protection des données : RGPD, HIPAA, et politiques et procédures de protection des données.
• Sécurité informatique et régulations : NIS2, documentation de réponse aux incidents, registres de risques de sécurité et évaluations des écarts de contrôle.
• RISQUE et Continuité d’activité : Évaluations des risques, plans de continuité d’activité (PCA), plans de reprise après sinistre (PRS), analyse d’impact sur les activités (BIA) et plans de réponse aux incidents.
• Documentation de conformité : Politiques, procédures, SOP, matrices de contrôle, plans d’action correctifs et documentation prête pour l’audit.