Est-ce dans le document ?
- Politique disponible
- Procédure définie
- Chèque marqué
- Preuve ajoutée au dossier
AUDIT INFORMATIQUE • CYBERSÉCURITÉ • PRÉPARATION ISO 27001Pas une liste de contrôle.
Pas une liste de contrôle.
Véritable audit technique.
Vous pouvez organiser votre environnement informatique, vos contrôles et votre préparation ISO 27001 non seulement à travers des documents ; Nous l'évaluons sur la base de preuves techniques, de configurations et du fonctionnement réel du contrôle.
- 100+Expérience en audit
- 8 paysExpérience internationale
- CISA • CISMPoint de vue professionnel
Une liste de contrôle ne vous dit pas si vous êtes vraiment en sécurité ou non.
Définir des politiques, des procédures et des contrôles est un début. La question est de savoir s’ils fonctionnent de manière cohérente et durable dans l’environnement technologique.
ETC
Est-ce que ça marche réellement ?
- Les puissances sont-elles vraiment correctes ?
- Peut-il techniquement être contourné ?
- Les journaux sont-ils suffisants et traçables ?
- La configuration cloud correspond-elle à la politique ?
- Le contrôle fonctionne-t-il en permanence ?
De l'initiation à la sécurité permanente.
Nous définissons le besoin avec précision, l’évaluons au niveau technique et de gouvernance, et transformons les résultats en actions.
Rencontrons-nous
Laissez-nous déterminer ensemble vos besoins en matière d’audit informatique, de préparation à la norme ISO 27001, d’évaluation de contrôle ou de contrôle continu et le périmètre autorisé.
Vérifions
Examinons les domaines IAM, Active Directory, cloud, sécurité réseau, journalisation, vulnérabilité, sauvegarde, données, point final, tiers, changement et continuité en fonction des besoins.
Signalons
Associons chaque constat au risque, aux preuves techniques, à l'impact, à la cause profonde, à la priorité, au propriétaire de l'action et à la date cible. Présentons ensemble le résumé et les détails techniques.
Restez compatible
Réévaluons périodiquement les résultats non clôturés, les nouvelles autorisations, les modifications de configuration, les nouvelles ressources cloud et les erreurs de contrôle.
L'audit n'est pas un cadre photo, C'est un processus continu.
Profondeur d’évaluation adaptée à votre risque.
Vérification informatique
Évaluation de bout en bout des contrôles techniques et de gouvernance dans le cadre autorisé.
Préparation à la conformité ISO/IEC 27001
Situation actuelle, évaluation des lacunes, évaluation du contrôle ISMS et préparation avant la certification.
Évaluation technique de la cybersécurité
Évaluation des configurations, des contrôles de sécurité et des risques techniques.
GRC et contrôle
Évaluer les risques, la conception des contrôles, l’efficacité des contrôles et la maturité de la gouvernance.
Contrôle continu
Suivi du niveau de contrôle et des actions d'amélioration avec des tests mensuels ou périodiques.
Vérification spéciale
Une étude approfondie d’une technologie, d’un processus ou d’un domaine de risque spécifique.
Pas l'existence d'un contrôle,
Il importe que cela fonctionne ou non.
Les avis ne sont pas des attaques ou des activités d'accès non autorisées ; Elle est réalisée dans le cadre déterminé et autorisé par les parties.
Liste de contrôle
« Y a-t-il une politique de mot de passe ? »
Évaluation technique
Outre la politique, comment fonctionnent la structure d’authentification, l’accès privilégié, les configurations techniques et les preuves de contrôle associées ?
Liste de contrôle
« Y a-t-il une politique relative aux données sensibles ? »
Évaluation technique
Les flux de données, les accès, les zones de stockage et les contrôles techniques applicables correspondent-ils à la politique ?
Liste de contrôle
« Existe-t-il une politique de sécurité dans le cloud ? »
Évaluation technique
La configuration du cloud, l'IAM, la journalisation, l'ouverture et les contrôles de sécurité critiques ont-ils été correctement mis en œuvre ?
France · Cadre juridique localLa cybersécurité engage désormais la responsabilité des dirigeants.
La cybersécurité engage désormais la responsabilité des dirigeants.
En France, les obligations dépendent du périmètre et des textes applicables.
Les lois diffèrent selon les pays. Les organisations concernées doivent identifier leurs obligations, documenter les risques, tester les contrôles et conserver les preuves. Le pays sélectionné détermine le cadre présenté ci-dessous.
LPM • OIV
En vigueurLe dispositif issu de la programmation militaire encadre la sécurité des systèmes d’information d’importance vitale.
Impact pour l’organisation
Identifier une éventuelle désignation et les règles de sécurité sectorielles applicables.
Le régime vise les opérateurs et systèmes désignés; il ne constitue pas une obligation identique pour toutes les entreprises.
Dernière vérification:RGPD • Informatique et Libertés
En vigueur · 2018-05-25Le RGPD et la loi Informatique et Libertés encadrent le traitement et la sécurité des données personnelles.
Impact pour l’organisation
Documenter la licéité, les droits, la sécurité, les sous-traitants et les transferts.
La date indiquée est celle de l’application du RGPD. Le périmètre, les exceptions et les règles sectorielles doivent être appréciés pour chaque traitement.
Dernière vérification:NIS 2 • Transposition en cours
Projet / procédure en coursLa source officielle indique que la transposition française est en cours.
Impact pour l’organisation
Préparer la gouvernance et les contrôles sans présenter un projet national comme une loi applicable.
Le ReCyF publié par l’ANSSI contient des mesures recommandées. La directive européenne, les dispositifs nationaux existants et le projet de transposition ont des statuts distincts.
Dernière vérification:Information générale. Le périmètre, le secteur, les seuils et les dispositions transitoires doivent être examinés pour chaque organisation. Le texte officiel fait foi.
Le pays sélectionné modifie les informations juridiques affichées, sans modifier le droit du contrat ni les documents de confidentialité du prestataire.
Explorer le cadre juridique →
CONNAÎTRE LA PERSONNE EFFECTUANT L'INSPECTIONVolkan Güler
Volkan Güler
CISA, CISM
Assez de perspective commerciale pour expliquer au conseil d’administration. Une perspective technique qui peut descendre jusqu’au niveau système.
Après ses études à l'Université de Bilkent et à l'Université Sabancı, il a mené des études académiques avec Bart Preneel à la KU Leuven. Il a travaillé sur les processus d'audit informatique de deux grandes banques en Turquie ; Il a acquis une expérience en audit technologique, en risque et en contrôle de deuxième niveau en Europe, aux États-Unis et en Asie.
Il a travaillé dans l'environnement de contrôle de la banque, de la finance, de la technologie, de l'industrie de la défense et de plus de 100 PME. Il a transformé son expérience en une approche capable de lire ensemble la norme ISO 27001, l'IAM, la sécurité des données, les risques liés aux tiers et les contrôles technologiques.
CISACISMISO 27001Vérification informatiqueJE SUISSécurité des donnéesRisque technologique
Ce n’est pas parce que votre institution est petite que votre risque n’est pas minime.
PMEEntreprises SaaSentreprises technologiquestechnologie financièrecommerce électroniqueEntreprises qui traitent des donnéesÉtablissements se préparant à la norme ISO 27001Ceux qui se préparent à un investissement ou à un audit clientDes startups institutionnalisées
Commencer selon les besoins,
Procéder selon la maturité.
Évaluation du GRC Ustası
- Cadrage
- Évaluation technique + GRC
- rapport de conclusions
- Résumé exécutif
- Feuille de route d’amélioration
Préparation à la norme ISO 27001
- Évaluation des écarts
- Évaluation de l'état de préparation du SMSI
- Contrôles techniques
- Analyse des carences
- Préparation avant certification
Assurance continue
- Tests de contrôle réguliers
- Recherche et suivi des changements de risques
- Revues de contrôle technique
- Rapports de gestion
- Amélioration continue
PROGRAMME DE PARTENAIRES GRC Ustası01 02
Bâtissons la confiance ensemble.
Y a-t-il des PME, des entreprises technologiques ou d'autres entreprises dans votre région avec lesquelles nous pouvons travailler ? Nous sommes ouverts au développement des clients et aux collaborations sur des projets professionnels.
Partenariat commercial
Pour les clients que vous apportez et qui se transforment en contrats, ils sont soumis à un contrat de vente, en fonction de la structure de l'accord. jusqu'à 50% opportunité de commission.
Collaboration professionnelle
Possibilité de travailler ensemble sur des projets si vous avez une expérience GRC, Audit informatique, contrôle, ISO 27001 ou cybersécurité.
ENTREVUE D'ENTREPRISE
Voyons ensemble les risques réels de votre entreprise.
Partagez votre besoin et votre portée. Clarifions l'objectif, les limites de l'autorisation et le modèle d'évaluation approprié lors de la première réunion.
volkan@grcustasi.com