Accompagnement de vos équipes et projets

Mise à jour le Lundi, 25 Mai 2009 14:52

La sécurité est une problématique permanente. L'apparition de nouveaux besoins, de nouveaux projets ou de nouveaux périls, l'évolution législative ou règlementaire, la modification du contexte concurrentiel ou technique amènent à des adaptations régulières des systèmes de sécurité, de la politique de sécurité et de la gestion des risques du système d'informations.

D'une manière générale, s'il n'est pas entretenu, le niveau de sécurité d'un système diminue avec le temps. Il peut aussi arriver que, d'un jour à l'autre, la sécurité soit annulée par la découverte d'une nouvelle faille ou d'un nouveau mode d'attaque.

Il est de ce fait dangereux, et malheureusement trop fréquent, d'adopter une attitude "opération unique" concernant la sécurité. Les périls de demain sont différents de ceux d'hier, les projets de demains ne sont pas ceux d'aujourd'hui, et l'architecture ainsi que l'organisation de la sécurité doivent y être préparées et adaptées. Surtout, le contexte opérationnel global (y compris les éléments non techniques comme par exemple une évolution règlementaire d'un domaine d'activité) peuvent changer et apporter des contraintes nouvelles sur le système d'informations.

Nous considérons qu'il est tout aussi important de mettre en place une bonne architecture de sécurité que de s'assurer qu'elle reste à ce niveau. Il est non moins important d'identifier correctement les risques que peut courir un système d'informations, et de les gérer de façon efficace. C'est pour cela que le suivi et l'accompagnement de nos clients constituent une composante importante de nos services.

Cet accompagnement permet notamment :

• de s'assurer que les nouveaux projets respectent les règles et la politique de sécurité,
• de faire évoluer l'architecture de sécurité en fonction des besoins et des contraintes,
• d'anticiper les modifications nécessaires du fait des évolutions des périls ou du contexte global,
• de gérer au mieux les risques qui pèsent sur le système d'informations.

Notre accompagnement permet à nos clients d'adopter une attitude active vis-à-vis de leur sécurité globale, plutôt que de n'être que réactifs vis-à-vis des périls. Cela permet d'intégrer réellement la sécurité à votre système d'informations, au lieu qu'elle n'en soit qu'une sur-couche.