Resilienz

Guide d'hygiène de l'anssi

Face à des hackers de plus en plus inventifs et efficaces, la protection informatique est plus que jamais une priorité pour les organisations, quelle que soit leur taille. Les risques sont clairs : blocage de l’activité et/ou perte de données occasionnant des pertes financières, atteinte à l’image de marque, perte de confiance de vos clients…

Dans votre parcours de conformité vers le plus haut niveau de sécurité imposé par NIS2, la première étape est de vous assurer que vous avez mis en place les bonnes pratiques de sécurité décrites par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) dans son Guide d’Hygiène Informatique.

L’approche par les risques de l’ANSSI met en avant les décisions prioritaires à prendre. Le plan d’actions qui en découle permettra de définir une réelle gouvernance du système d’information et d’établir une stratégie de résilience.

Notre approche basée

sur le référentiel ANSSI

Notre offre d’accompagnement s’aligne étroitement avec les recommandations de l’ANSSI, structurée autour de dix axes principaux (comprenant 64 mesures concrètes) pour une sécurité renforcée de votre système d’information :

Sécuriser l'administration

Gérer le nomadisme

Maintenir le SI à jour

Superviser, auditer, réagir

Formaliser l'analyse & garantir la qualité

Sensibiliser & former

Connaître le sytème d'information (si)

Authentifier & contrôler les accès

Sécuriser les postes & serveurs

Sécuriser le réseau

Notre recommandation

Vous êtes déjà bien avancé dans l’application des mesures recommandées par l’ANSSI ?

Notre expérience nous démontre que la mise en place d’un SOC (Centre de Sécurité Opérationnelle) représente un pas de géant en termes de résilience pour votre organisation. C’est le plus haut niveau de proactivité dans la détection et la gestion des menaces.

NOTRE MÉTHODE

1

ÉVALUATION

Avoir une vision globale du niveau de sécurité en prenant en compte les aspects techniques, organisationnels, humains et de conformité légale

2

IDENTIFICATION

Déterminer ce qui a de la valeur pour l’organisation, les risques et les vulnérabilités

3

PLAN D'ACTIONS

Proposer des recommandations pragmatiques et priorisées

Besoin d’évaluer votre niveau de maturité et de conformité