IT-Grundschutz, module par module, sans se noyer dans le compendium

Le travail, du cadrage aux preuves.

Ce que nous faisons

1. 01

   Domaine d'information et analyse de structure

   Nous définissons le périmètre et recensons processus métier, applications, systèmes, réseaux et locaux dans une structure modélisable.

2. 02

   Besoins de protection

   Besoins en confidentialité, intégrité et disponibilité, déterminés avec les responsables de processus et transmis aux systèmes qui les portent.

3. 03

   Modélisation

   Chaque objet cible rattaché aux modules applicables du compendium IT-Grundschutz, avec une justification lorsqu'un module est écarté.

4. 04

   Contrôle IT-Grundschutz

   Une revue exigence par exigence de ce qui est mis en œuvre, partiellement mis en œuvre ou absent, avec entretiens et preuves.

5. 05

   Analyse de risques

   Lorsque les besoins de protection sont élevés ou que les modules ne couvrent pas un objet, une analyse de risques selon la méthode du BSI.

6. 06

   Mise en œuvre

   Politiques, procédures et mesures techniques pour combler les écarts, y compris le durcissement des systèmes concernés.

Déroulement de la mission

1. 1

   Lancement

   Nous convenons du domaine d'information, du niveau de protection visé, des interlocuteurs et de l'échéance, et signons d'abord un accord de confidentialité si vous le souhaitez.

2. 2

   Structure et besoins de protection

   Ateliers avec vos responsables, avec à la clé une structure documentée et des besoins de protection validés.

3. 3

   Modélisation et contrôle

   Nous modélisons le domaine et menons le contrôle IT-Grundschutz, avec à la clé un plan de mise en œuvre priorisé.

4. 4

   Mise en œuvre

   Nous travaillons avec vos équipes sur les documents, les mesures et les preuves.

5. 5

   Préparation à l'audit

   Si vous visez la certification, nous coordonnons l'audit d'un auditeur certifié par le BSI, vous y préparons et vous aidons à traiter les éventuels constats.