Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais réaliser une évaluation des risques en cybersécurité et un registre des risques professionnel
Je suis un spécialiste en support informatique à distance avec une expérience pratique dans :
- Administration Microsoft 365 (emails, licences, Exchange, Teams, SharePoint)
- Active Directory (sur sit...
À propos de ce service
Vous avez besoin d’un registre des risques en cybersécurité clair et pratique pour votre entreprise, votre système ou votre processus ?
Je vais créer une évaluation structurée des risques en cybersécurité basée sur les informations que vous fournissez et la transformer en un registre des risques exploitable, facile à comprendre et à mettre à jour.
Selon votre forfait, les livrables peuvent inclure :
Identification des risques en cybersécurité
Évaluation de la probabilité et de l’impact
Notes globales de risque
Contrôles de sécurité existants
Recommandations pour le traitement et la mitigation des risques
Suivi du propriétaire du risque
Plan d’action priorisé
Résumé exécutif
Registre des risques modifiable
Ce service convient aux startups, petites entreprises, équipes SaaS, départements IT et organisations débutant leur parcours en cybersécurité ou GRC.
Le cas échéant, l’évaluation peut être structurée en tenant compte des pratiques courantes en cybersécurité et gestion des risques, y compris ISO 27001.
Vous recevrez une documentation pratique que vous pourrez continuer à mettre à jour à mesure que votre environnement évolue.
Veuillez noter :
Il s’agit d’une évaluation des risques basée sur un document utilisant les informations que vous fournissez. Elle n’inclut pas de tests de pénétration, de scans de vulnérabilités, de certification, de conseils juridiques ou d’audit de conformité officiel.
FAQ
Traduction automatique
De quelles informations avez-vous besoin de moi ?
J’aurai besoin d’informations de base sur l’entreprise, le système, le processus ou les actifs évalués, le type de données concernées, les préoccupations de sécurité connues et les contrôles existants. Si vous n’êtes pas sûr, fournissez simplement ce que vous savez et je structurerai l’évaluation à partir de là.
Effectuez-vous des tests de pénétration ou des scans de vulnérabilités ?
Non. Ce service est une évaluation des risques en cybersécurité basée sur un document. Il n’inclut pas de tests de pénétration, de scans de vulnérabilités ou d’accès à vos systèmes.
Pouvez-vous aligner l’évaluation des risques avec ISO 27001 ?
Oui. Le cas échéant, je peux structurer l’évaluation en tenant compte des principes de gestion des risques ISO 27001. Ce service ne fournit pas de certification ni d’audit de certification officiel.
Quels fichiers vais-je recevoir ?
Vous recevrez un registre des risques modifiable et un résumé concis de l’évaluation des risques. Selon le forfait, cela peut également inclure des recommandations de traitement, un plan d’action priorisé et une feuille de route de remédiation.
