Stratégie Concept

STRATÉGIE CONCEPT intervient en conseil et accompagnement sur la gouvernance, la gestion des risques et la conformité (GRC) en sécurité de l’information, avec une approche reliant infrastructure et SI.
Missions principales :
Mise en place et pilotage d’un Système de Management de la Sécurité de l’Information (SMSI) selon la norme ISO 27001, depuis le cadrage jusqu’à la phase d’amélioration continue.
Réalisation d’appréciations des risques, traitement et gestion des risques selon les normes ISO 27005 et la méthode EBIOS Risk Manager.
Mise en application des exigences réglementaires et normatives : RGPD et directive NIS2 (cartographie des actifs, analyse d’écart, plans de mise en conformité, feuille de route).
Audits de sécurité de l’information (niveaux 1 et 2) auprès de TPE/PME, collectivités et établissements de santé.
AMO cybersécurité sur projets d’infrastructure (vidéoprotection IP, réseaux, contrôle d’accès) intégrant la sécurité by design.
Sensibilisation et formation des équipes (vacataire en organismes de formation).
Cibles : TPE/PME, syndics et copropriétés, collectivités territoriales, établissements de santé, opérateurs télécom et donneurs d’ordre publics.
Approche : indépendance vis-à-vis des fabricants, regard objectif, double compétence terrain (17 ans en télécom et déploiement réseau) et gouvernance (ISO 27001 Lead Implementer, ISO 27005 Risk Manager, maîtrise de la méthode EBIOS Risk Manager, application des exigences RGPD et NIS2).