Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais mettre en place votre programme de réponse aux incidents de cybersécurité
Conseiller stratégique en services SOC
Je suis un conseiller stratégique en services SOC avec plus de 20 ans d’expérience en cybersécurité, spécialisé dans la conception et le conseil sur des programmes de sécurité complexes. J’ai dirigé p...
À propos de ce service
<pVotre organisation est-elle prête à gérer un incident de cybersécurité sérieux ?
J’aide les CISOs, les responsables SOC et les gestionnaires IT à évaluer et à élaborer des programmes de réponse aux incidents pratiques qui clarifient la propriété, l’escalade, la prise de décision et la coordination de la récupération.
Selon votre forfait, les livrables incluent :
- Évaluation de la maturité et des lacunes en gestion des incidents
- Cadre, politique et procédures de réponse aux incidents
- Classification de la gravité, RACI et flux de travail d’escalade
- Playbooks personnalisés pour les scénarios de menace convenus
- Alignement des flux de travail SOC et outils de sécurité
- KPI, feuille de route d’amélioration et conseils pour la direction
Le forfait Basic propose une évaluation et une feuille de route priorisée.
Le forfait Standard ajoute un programme documenté et des playbooks sélectionnés. Le forfait Premium étend la conception des flux opérationnels et l’engagement des parties prenantes.
Contactez-moi avant de commander pour confirmer la portée, les besoins de confidentialité et les livrables.
FAQ
Traduction automatique
Qu'est-ce qui est inclus dans chaque forfait?
L'offre Basic propose une évaluation des capacités et une feuille de route sur 90 jours. L'offre Standard ajoute le cadre de gestion des incidents, les procédures et deux playbooks. L'offre Premium inclut une couverture élargie des scénarios, la cartographie des flux opérationnels et des conseils pour la direction.
Le programme est-il personnalisé ?
Oui. Les livrables sont adaptés à la portée de l'organisation, aux processus existants, aux responsabilités des parties prenantes et aux exigences de sécurité convenues.
Pouvez-vous revoir notre plan de réponse aux incidents existant ?
Oui. Je peux évaluer la documentation existante et identifier les lacunes en matière de gouvernance, d'opérations et de capacités de réponse dans le cadre de la revue convenue.
Pouvez-vous développer des playbooks de réponse aux incidents ?
Oui. L'offre Standard inclut deux scénarios d'incidents convenus, et l'offre Premium en comprend quatre. Des playbooks supplémentaires peuvent être proposés séparément.
Pouvez-vous intégrer le programme à notre SOC ?
Je propose la conception du flux de travail d'intégration du SOC et les exigences techniques. La configuration et le déploiement en direct de SIEM, EDR ou SOAR ne font pas partie de ces offres.
Quels cadres de sécurité pouvez-vous utiliser ?
L'intervention peut faire référence aux directives NIST sur la réponse aux incidents, à ISO/IEC 27035 ou à d'autres cadres convenus. Les garanties de certification formelle et de conformité réglementaire sont exclues.
Allez-vous signer un accord de confidentialité ?
Je suis disposé à examiner et signer un NDA mutuellement convenu si nécessaire. Veuillez discuter des exigences de confidentialité avant d’échanger des informations organisationnelles sensibles.
De quels documents avez-vous besoin ?
Une brève présentation de l'organisation, les politiques ou plans existants si disponibles, des objectifs définis et des informations sur les parties prenantes concernées. Les documents épurés sont préférés ; les mots de passe et l'accès à la production ne sont pas requis.
Quels formats vais-je recevoir ?
Les rapports, matrices et playbooks peuvent être fournis en formats Word et Excel modifiables, avec des versions PDF si convenu. Nous confirmons les livrables exacts avant le début de la commande.
Proposez-vous la mise en œuvre de la réponse aux incidents ?
Les offres proposées se concentrent sur l’évaluation, la gouvernance, la conception du programme et les exigences d’intégration opérationnelle. La gestion en direct des incidents, le déploiement d’outils, les enquêtes forensiques et les modifications en production nécessitent une intervention séparée.
