Élaborer et mettre en œuvre une démarche de cybersécurité

 Analyse de la vulnérabilité de l’entreprise

• Identifier les actifs du système d’information (équipements, logiciels, données, interconnexions)
• Établir une cartographie fonctionnelle et technique du SI
• Identifier les menaces internes, externes et liées à la chaîne d’approvisionnement
• Comprendre les vecteurs d’attaque courants (phishing, ransomware, DDoS, injection, compromission fournisseurs...)
• Appliquer une méthode d’analyse des risques (EBIOS RM, ISO 27005)
• Prioriser les risques en fonction de leur impact et de leur vraisemblance
• Mettre en place une veille sur les menaces et vulnérabilités

État des lieux du niveau de sécurité et conformité

• Évaluer la maturité cybersécurité de l’organisation
• Identifier les responsabilités juridiques et réglementaires (RGPD, CNIL, obligations du dirigeant)
• Évaluer le niveau de sécurité existant par rapport à l’état de l’art
• Identifier les écarts aux bonnes pratiques et aux référentiels
• Évaluer la criticité des données et des processus métiers
• Définir les axes d’amélioration et prioriser les actions de sécurisation
• Réaliser un plan du niveau de sécurité du système d’information et de la conformité réglementaire de l’entreprise.
• Sensibiliser la direction aux enjeux et aux risques de crise cyber

Définition de la politique de sécurité

• Piloter la gouvernance de la cybersécurité
• Définir les orientations et objectifs de cybersécurité
• Définir les moyens humains, techniques et organisationnels
• Formaliser une politique de sécurité du système d’information (PSSI)
• Définir les règles d’usage, de mise à jour, de sauvegarde et de protection des données
• Intégrer la cybersécurité dans les projets de l'entreprise

Gestion des identités et des accès

• Protéger l’accès aux systèmes et aux données
• Définir une politique de gestion des identités et des habilitations
• Gérer les droits d’accès selon les rôles et les responsabilités
• Sécuriser les authentifications (mots de passe, MFA, gestionnaires)
• Sécuriser les accès distants, les équipements nomades et les réseaux sans fil
• Assurer la traçabilité et la révision régulière des accès

Sensibilisation et acculturation des collaborateurs

• Développer une culture de la cybersécurité
• Définir un programme de sensibilisation adapté à l’organisation
• Diffuser les bonnes pratiques d’hygiène numérique
• Sensibiliser aux risques humains (phishing, ingénierie sociale, erreurs)
• Adapter la communication aux différents publics et situations de handicap
• Vérifier la compréhension et l'appropriation des messages clés
• Responsabiliser les collaborateurs sur leur rôle dans la sécurité

Gestion des situations d’urgence et de crise cyber

• Organiser la réponse de l’organisation en cas d’incident majeur
• Définir une organisation de gestion de crise cyber
• Mettre en place une chaîne d’alerte interne et externe
• Définir les rôles, responsabilités et circuits de décision
• Assurer la communication de crise auprès des parties prenantes
• Mettre en œuvre un plan de continuité et de reprise d’activité
• Analyser les crises passées et améliorer les dispositifs existants

Réponse à incident et reprise d’activité

• Gérer techniquement un incident de cybersécurité
• Collecter et analyser les événements de sécurité
• Identifier les indicateurs de compromission
• Reconstituer le scénario de l'attaque et son périmètre
• Isoler, contenir et éradiquer l’incident
• Restaurer progressivement les systèmes et services
• Prévenir la récidive et renforcer la résilience