Je rédigerai des politiques de cybersécurité et des plans de réponse aux incidents

Fort de plus de 8 ans d’expérience dans l’évaluation et la gestion des risques d’entreprise, y compris la construction d’un cadre ERM sur 18 mois pour un client bancaire utilisant la modélisation de scénarios et des tableaux de bord de risques en temps réel, ainsi que plus de 12 évaluations de risques utilisant l’analyse avancée dans les secteurs des télécommunications, de la banque et de la fabrication.

Ce que vous obtenez :

• Évaluation de la maturité du NIST CSF 2.0 dans toutes les six fonctions (Gouverner, Identifier, Protéger, Détecter, Réagir, Récupérer)
• Registre des risques avec notation de la probabilité/impact et plans de traitement
• Cadre de l’appétit au risque de l’entreprise et des KRI (indicateurs clés de risque) (pour les organisations en construction ou en actualisation de leur ERM)

Je gère l’engagement de bout en bout, des entretiens avec les parties prenantes jusqu’au livrable final, afin que les résultats reflètent le fonctionnement réel de votre organisation, et non une liste de contrôle générique.