Mandat de sécuritéConseil en sécurité informatique
Conseil en sécurité informatique: Planifier la sécurité Et la mettre en œuvre efficacement
Nous accompagnons les PME, les family offices et les organisations en Suisse, de l’analyse jusqu’à un plan de mesures priorisé avec des responsabilités claires.
- Premier entretien gratuit
- Des documents prêts à l’emploi pour votre organisation
- CHF 240 de l’heure
En quoi nous vous soutenons
Six thèmes Un plan
-
Architecture de sécurité
Un concept de sécurité adapté à vos systèmes et à vos processus.
-
Directives
Des règles et des responsabilités claires pour votre organisation.
-
Protection des données
Les exigences de la loi fédérale sur la protection des données (LPD) en matière de sécurité des données.
-
Sécurité de l’information
Soutien pour vérifier si, en tant qu’exploitant d’une infrastructure critique, vous êtes soumis à l’obligation de signaler selon la loi sur la sécurité de l’information (LSI), et pour mettre en place les processus de signalement.
-
Planification d’urgence
La préparation aux incidents et la manière d’y réagir.
-
Formation
La formation de vos collaboratrices et collaborateurs, pour que les directives soient efficaces au quotidien.
Déroulement
De l’état des lieux à une mesure efficace
- 01
État des lieux
Systèmes, données, processus et directives existantes.
- 02
Analyse des risques
Menaces et impacts, priorisés selon leur importance pour l’activité.
- 03
Plan de mesures
Concret, avec les responsabilités et l’ordre de réalisation.
- 04
Accompagnement de la mise en œuvre
Soutien pour les directives, les concepts et le plan d’urgence.
- 05
Formation et contrôle
Nous formons les collaboratrices et collaborateurs et vérifions si les mesures sont efficaces.
Ce que vous recevez
Des documents prêts à l’emploi Adaptés à votre organisation
- 01
Plan de mesures
Avec priorités et responsabilités.
- 02
Concept de sécurité et directives
Sous forme de documents prêts à l’emploi, adaptés à votre organisation.
- 03
Plan d’urgence
Avec contacts et procédures.
- 04
Supports de formation
Et, sur demande, la formation des collaboratrices et collaborateurs.
Le conseil demande
Comment organisons-nous notre sécurité ?
et
Le Penetration Testing demande
La mise en œuvre résiste-t-elle à une attaque ciblée ?
Le conseil définit le cadre, le Penetration Testing vérifie la mise en œuvre. Les deux se complètent.
Prix
Taux horaire ou prix fixe
Vous recevez une offre avec une étendue définie. Pour des tâches clairement délimitées, comme un concept de sécurité, un prix fixe s’applique. Tous les prix s’entendent hors TVA.
Les mandats de conseil typiques comprennent de 3 à 10 jours de conseil, répartis sur quelques semaines.
Conditions
- Premier entretien une heure environ
- gratuit
- Taux horaire selon la charge effective
- CHF 240
- Forfait journalier une journée de conseil complète
- CHF 1’850
- Concept de sécurité étendue clairement délimitée
- prix fixe
Ce dont nous avons besoin de votre part
Accès, documents, décisions
- 01
Personnes de contact
Les responsables de l’organisation, de l’exploitation et de la protection des données.
- 02
Documents existants
Dans la mesure où ils existent : Vue d’ensemble du réseau, directives, contrats avec les prestataires.
- 03
Pouvoir de décision
Pour que les mesures puissent aussi être mises en œuvre.
Questions fréquentes
Ce que vous devriez savoir avant le conseil
Comment commençons-nous ?
Le point de départ est une analyse de la surface d’attaque avec un plan de mesures priorisé. Nous planifions ensuite de manière ciblée des tests et des mesures, par exemple un test d’intrusion.
Combien de temps dure le conseil ?
Le premier entretien dure une heure environ et est gratuit. Les mandats de conseil typiques comprennent de 3 à 10 jours de conseil, répartis sur quelques semaines. Nous fixons l’étendue dans l’offre.
Combien coûte le conseil ?
Le taux horaire est de CHF 240, le forfait journalier de CHF 1’850, chaque fois hors TVA. Pour des tâches clairement délimitées, comme un concept de sécurité, vous recevez un prix fixe.
Sommes-nous soumis à l’obligation de signaler selon la loi sur la sécurité de l’information ?
Cela dépend de la question de savoir si votre organisation est considérée comme exploitante d’une infrastructure critique. Nous vous aidons à le vérifier et à mettre en place les processus de signalement. Cela ne remplace pas un conseil juridique.
Quel est le lien entre le conseil et le Penetration Testing ?
Le conseil définit le cadre, le Penetration Testing vérifie la mise en œuvre. Le Penetration Testing examine techniquement l’état actuel et fournit des constats ainsi qu’un test de contrôle. Le conseil planifie et accompagne l’organisation et les mesures.
Conseil en sécurité informatique
Un plan qui vous correspond
Le premier entretien dure une heure environ et est gratuit. Vous recevez ensuite une offre avec une étendue définie.
CHF 240 de l’heure ou CHF 1’850 par jour, hors TVA