La mise en œuvre
La réalisation du plan d’action décidé à l’audit, sous mon pilotage, avec vos intervenants.
- Durée
- Plusieurs mois
- selon les actions retenues
- Format
- Sous votre mandat
- je pilote les actions retenues
- Qui réalise
- Vos intervenants
- équipes, prestataire, éditeurs, constructeurs
- Prix
- Sur devis
- forfaitaire
Le déroulé
Le plan d’action, mené à son terme.
Le lancement
Chaque action retenue est confiée à son intervenant : vos équipes, votre prestataire, vos éditeurs, vos constructeurs.
La réalisation
Je pilote l’avancement avec chaque intervenant et vous en rends compte régulièrement.
La recette
Chaque action est close par une preuve datée. Le PV de recette, signé par vous, clôt la mission.
Les mesures s’appuient sur le guide d’hygiène informatique et le guide de cybersécurité des systèmes industriels de l’ANSSI.
Les engagements
Vos prestataires réalisent, je pilote.
Sous votre mandat
Je pilote les actions retenues entre vos intervenants : vos équipes, votre prestataire, vos éditeurs, vos constructeurs et intégrateurs. Ils en réalisent l’essentiel.
Aux constructeurs et aux intégrateurs, je demande la liste de leurs accès distants, leurs versions, les flux réseau de leur solution et la sauvegarde de leur projet source.
Une preuve par action
Chaque action est close par une preuve datée : une restauration chronométrée, la liste des accès revue et signée.
Je vérifie et date chaque preuve produite par l’intervenant. Les preuves sont consignées au PV de recette, soumis à votre signature.
Des équipes formées
Je forme ceux qui doivent savoir réagir, à partir des fiches réflexes.
À l’issue de la mise en œuvre
Les actions retenues sont réalisées et documentées. Je rédige la documentation au fil de la mission, à partir des informations de vos intervenants, et vous la remets à la recette.