Appréciation de l’efficacité des dispositifs cybersécurité
La mission en quelques mots
Cette mission permet d'estimer les risques induits par une cyberattaque sur l’entreprise.
La cybersécurité constitue aujourd’hui l’un des enjeux stratégiques majeurs des entreprises. En effet, 4 PME sur 5 sont victimes d’au moins une tentative de cyber-attaque par an, et pourtant les entreprises sont très peu informées sur le sujet, et de ce fait, peu protégées.
Nous mettons à profit notre méthodologie de travail, afin d’aider le chef d’entreprise à limiter les impacts d’une potentielle cyber-attaque et à anticiper les éventuels coûts induits par une attaque.
En pratique
Nous analysons de l’exposition et la maturité de l’entreprise face aux risques cyber.
Au travers de 70 questions, des scénarios d’attaques, et un questionnaire spécifique par scénario pour l’évaluation des dommages. Le logiciel contient également une bibliothèque de recommandations permettant de produire un rapport d’analyse destiné au client.
Bénéfices clients
- Obtenir une estimation financière fiable et précise du risque induit par une cyberattaque sur son entreprise
- Mettre en lumière les actions à conduire afin de se protéger et ainsi viser une capacité de résistance optimale
- Entamer une démarche vertueuse de vigilance face aux cyber-risques
- Se prévaloir de ce diagnostic pour sensibiliser collaborateurs et interlocuteurs externes à la nécessité de mener des actions visant à assurer la cybersécurité
Contenu de la mission
- Déterminer l’exposition de l’entité face aux risques cyber
- Mesurer la maturité de l’entité pour faire face à ce type de risques
- Envisager les scénarios probables d’attaques
- Evaluer les impacts financiers
- Restitution orale et écrite auprès du client
Livrable(s)
Rapport d’analyse sur les risques cyber auxquels l’entité est exposée
Compétences spécifiques requises
Maîtrise des enjeux de cybercriminalité :
- Connaître les différentes atteintes possibles du système de traitement automatisé de données (STAD)
- Connaître le cadre légal et réglementaire en matière de cybersécurité
- Anticiper les risques encourus en cas de cyberattaque (risques juridiques, financiers, en terme d’image...)
- Utiliser le logiciel CyberAUDIT dans le cadre de sa mission