Un RSSI virtuel quand il vous faut un responsable sécurité, pas un recrutement à plein temps
Quelqu'un qui porte la stratégie de sécurité, parle à la direction, répond aux auditeurs et aux questionnaires clients, et dit à vos équipes quoi faire ensuite. À temps partiel, selon ce qui est convenu.
Présentation
Ce que fait un RSSI virtuel
Beaucoup d'organisations arrivent au moment où la sécurité a besoin d'un responsable avant de pouvoir justifier un responsable de la sécurité des systèmes d'information à plein temps. Les clients envoient des questionnaires, les auditeurs demandent qui est responsable, la direction veut savoir où sont les risques, et le travail retombe sur la personne la plus proche.
Un RSSI virtuel de Black Fox prend ce rôle à temps partiel. Nous fixons la stratégie et la feuille de route, portons les politiques, rendons compte à la direction et au conseil dans une langue claire, et prenons en charge les audits et questionnaires qui dévoreraient sinon la semaine de vos ingénieurs. Têtus sur les priorités, courtois sur la forme.
Vous gardez la responsabilité que la loi ou vos référentiels confient à la direction. Nous donnons à la direction les informations et le plan pour l'assumer.
À qui s'adresse ce service
Les entreprises en croissance dont les clients ou les appels d'offres demandent qui est responsable de la sécurité, les organisations soumises à NIS2, à DORA ou à une certification sans responsable sécurité, et les équipes dont le RSSI est parti et qui ont besoin d'un relais le temps de recruter.
Le travail, du cadrage aux preuves.
Ce que nous faisons
Stratégie et feuille de route
Une stratégie de sécurité reliée à vos objectifs et à vos risques, et une feuille de route que vos équipes peuvent réellement tenir, revue quand les choses changent.
Reporting à la direction
Des comptes rendus réguliers sur les risques, l'avancement et les décisions à prendre, écrits pour des personnes qui ne lisent pas des rapports de sécurité par plaisir.
Responsabilité des politiques
Vos politiques de sécurité rédigées, approuvées et tenues à jour, avec quelqu'un qui en répond.
Audits et certifications
Nous préparons les audits, y représentons la sécurité et assurons la coordination avec les organismes de certification et les auditeurs pour votre compte.
Questionnaires clients
Questionnaires de sécurité et demandes de due diligence traités avec exactitude et cohérence, à partir d'un corpus de réponses validées et tenu à jour.
Fournisseurs et incidents
La supervision des risques liés aux tiers, et une voix calme qui coordonne quand quelque chose tourne mal.
Déroulement de la mission
Lancement
Nous rencontrons les personnes concernées, convenons de ce que couvre le rôle et dans quelle mesure, et signons d'abord un accord de confidentialité si vous le souhaitez.
État des lieux
Une revue de la situation actuelle : risques, mesures, obligations, documents et personnes qui font déjà le travail.
Stratégie et feuille de route
Un plan priorisé validé par la direction, avec des responsables et un enchaînement réaliste.
Exercice du rôle
Nous pilotons la feuille de route, animons les comités sécurité, portons les politiques et traitons audits et questionnaires au fil de l'eau.
Reporting et revue
Des comptes rendus réguliers à la direction, des revues périodiques de la stratégie et, si vous recrutez plus tard un RSSI à plein temps, une passation propre.
Ce que vous recevez
- État des lieux de la sécurité et panorama des risques
- Stratégie de sécurité et feuille de route priorisée
- Comptes rendus pour la direction et le conseil
- Politiques tenues à jour avec un responsable désigné
- Corpus de réponses validées pour les questionnaires
- Dossier de passation si vous recrutez un RSSI à plein temps
Questions
Combien de temps un RSSI virtuel passe-t-il chez nous ?
C'est convenu avec vous, selon ce que le rôle doit couvrir et ce que vos équipes font déjà. Cela peut évoluer, par exemple autour d'un audit ou d'un projet important.
Qui est responsable, vous ou nous ?
Votre direction conserve la responsabilité que lui confient des textes comme NIS2 ou vos référentiels. Nous apportons le pilotage, le plan et les informations dont la direction a besoin pour l'assumer correctement.
Un RSSI virtuel peut-il échanger directement avec nos auditeurs et nos clients ?
Oui, si vous le souhaitez. Nous pouvons assister aux audits, répondre aux questionnaires et participer aux échanges clients en tant que responsable sécurité, dans la limite de ce que vous autorisez.
Et si nous recrutons plus tard un RSSI à plein temps ?
C'est souvent la bonne issue. Nous documentons au fil de l'eau et transmettons la stratégie, la feuille de route, les politiques et les sujets ouverts à la personne recrutée.
Services associés
- Gouvernance et risquesAppréciation des risquesAppréciation des risques infrastructure, réseau et applications par Black Fox Security : probabilité contre gravité, registre des risques et options de traitement.
- Gouvernance et risquesPolitiques et procéduresBlack Fox Security rédige et revoit vos politiques de sécurité : usage, contrôle d'accès, incidents, fournisseurs, sauvegarde et plus, pour ceux qui les appliquent.
- Sécurité managéeConformité continueConformité continue avec Black Fox Security : calendrier des preuves, audits internes, tests de contrôles, revue des politiques, audits de surveillance.
- Gouvernance et risquesGestion des risques tiersRisques fournisseurs avec Black Fox Security : inventaire, classement, questionnaires, revue des preuves et clauses contractuelles, en lien avec NIS 2 et DORA.
Donnez un responsable à la sécurité
Dites-nous où se trouve la sécurité aujourd'hui et qui vous interroge à son sujet. Nous vous proposerons ce qu'un rôle de RSSI virtuel devrait couvrir chez vous.