Je serai votre analyste GRC pour la conformité ISO 27001

Vous avez du mal à être prêt pour l’audit, à rédiger des politiques de sécurité ou à combler les écarts de conformité avant votre prochaine revue fournisseur ? Vous êtes au bon endroit.

Je suis un spécialiste en Gouvernance, Risque et Conformité (GRC) qui aide les startups, les entreprises SaaS et les petites à moyennes entreprises à élaborer la documentation, les contrôles et les preuves nécessaires pour réussir leurs audits et décrocher des contrats avec de grandes entreprises sans le prix des Big 4.

Ce que je peux faire pour vous

• Politiques et procédures de sécurité rédigées en français clair et adaptées au cadre dont vous avez besoin (Politique de sécurité de l'information, Utilisation acceptable, Contrôle d'accès, Réponse aux incidents, BCP/DR, Gestion des fournisseurs, et plus)
• Évaluations des risques utilisant NIST 800-30, ISO 27005, ou une méthode qualitative légère livrée sous forme d’un registre des risques rempli, et non un modèle vide
• Préparation à l’audit et évaluations des écarts pour SOC 2 (Type I et Type II), ISO 27001:2022, HIPAA, PCI DSS, NIST CSF 2.0, et NIST 800-171 / CMMC
• Cartographie des contrôles et collecte de preuves pour que vous entriez dans l’audit en sachant exactement ce que votre auditeur demandera
• Revue des risques fournisseurs et tiers réponses aux questionnaires (CAIQ, SIG Lite), hiérarchisation des risques fournisseurs, et rapports de diligence raisonnable