L’analyse des risques opérationnels et du système d’information

Identifier ses risques, ses faiblesses et ses qualités 

La continuité de vos activités passe par la maîtrise de votre système d’information et des risques afférents. L’analyse des risques permet de focaliser vos efforts sur ce qui est essentiel pour vous. 

Nous utilisons la méthode MONARC, MONARC est une méthode d’analyse des risques déclinée du standard ISO 27005. Elle permet de gérer les risques du système d’information et les risques opérationnels. L’outil associé à la méthode est en open source donc gratuit, ou accessible via la plateforme SAAS gérée par SecurityMadeIn.Lu (G.I.E. dépendant entre autres du Ministère de l’Économie). 

Nous avons déjà pris en charge ce type de missions :

MONARC

Plus de 20 analyses des risques avec la méthode MONARC dans des organismes de 40 à plus de 1000 employés, pour des missions de 5 à 60 jours 

ISO/IEC 27001

Analyses de conformité avec génération de la déclaration d’applicabilité sur des référentiels du type (ISO/IEC 27001). 

CRITICAL SECURITY CONTROLS

Utilisation de référentiels sectoriaux ou spécialisés (CSC - Critical Security Controls, PCI DSS, …)