Je vais attribuer une valeur à votre risque cloud et montrer ce que le traitement vaut

Votre conseil d’administration a demandé la valeur du risque. Personne n’a pu répondre.

La plupart des rapports de sécurité donnent une couleur à un conseil, sans pouvoir dire si le rouge coûte dix mille ou dix millions.

Vous êtes probablement ici parce que

• Un comité de risque a demandé un chiffre et a reçu une carte thermique
• Une réglementation a rendu le conseil responsable de ce qu’il approuve
• Vous devez justifier un budget par rapport à autre chose que la peur

Ce que vous obtenez

• Des scénarios avec des seuils, pour que deux personnes les comptent de la même façon
• Chacun quantifié sous forme de plage, avec toutes les sources d’entrée
• Les chiffres faibles, nommés, car certains le sont toujours
• Des traitements classés par réduction du risque par euro dépensé

Comment ça fonctionne

1. Vous me donnez le domaine et qui demande
2. Je construis les scénarios et estime avec vos responsables métier
3. Vous recevez le registre, la sensibilité et les décisions à prendre

Ce sur quoi vous pouvez compter

Des plages avec des hypothèses déclarées, pour comparaison interne. Jamais un chiffre inventé unique.

Compatible avec

AWS, Microsoft Azure, Google Cloud, IBM Cloud, hybride et sur site.

Ancré dans ISO/IEC 27005, NIST SP 800-30 et FAIR lorsque cela aide.

Dites-moi qui demande et je vous dirai quel package convient.