Au-delà de sa dimension technique, la sécurité des systèmes d’information est devenue un enjeu stratégique pour les entreprises qui nous entourent. SRC Solution accompagne ses clients depuis de nombreuses années à travers différentes prestations SSI. 

Nous profiterons de cet article pour vous les présenter de nouveau ainsi que notre approche par domaines d’intervention. 

  

Les accompagnements et l’externalisation 

Nos consultants chez SRC Solution peuvent intervenir dans le cadre d’un accompagnement ponctuel tel qu’un diagnostic sécurité, un audit organisationnel et physique ou un audit d’architecture. Celui-ci peut être aussi complet et structuré autour des quatre domaines qui composent notre approche : la gouvernance, l’expertise, l’audit et le pilotage. 

La prestation la plus complète restera l’externalisation pure et simple du rôle de RSSI, casquette prise par l’un de nos consultants. 

  

La formation, sensibilisation SSI 

En matière de sécurité des systèmes d’information, nous pouvons régulièrement retrouver le constat suivant : une part importante des incidents de sécurité trouve son origine dans des erreurs humaines. Afin de contrer cela, chez SRC Solution, nous vous proposons de former et de sensibiliser vos collaborateurs aux bonnes pratiques de la SSI, dans plusieurs formats (e-learning, présentiel, exercices de sécurité, …). Cette sensibilisation peut être complétée par la réalisation de campagnes de social engineering, une prestation à part entière pour laquelle nous avons dédié un article complet ici.

 

  

Notre approche par domaines d’intervention 

En matière de sécurité, aucune entreprise n’est à l’abri, tant que vous exploitez un système d’information, vous y êtes exposé. C’est pourquoi chez SRC Solution, nous structurons nos interventions autour de quatre domaines complémentaires : 

• Gouvernance (PSSI, charte informatique, plan d’action sécurité, …) 

• Expertise (RSSI, PCA/PRA, …) 

• Audit (diagnostic, audit de conformité, audit de SMSI) 

• Pilotage (COPIL SSI, tableaux de bord, homologation de sécurité) 

Chacun de ces domaines répond à des enjeux propres. La gouvernance, par exemple, est soumise à un cadre de référence exigeant, tenant compte de l’historique et des enjeux de chaque entreprise. 

Le domaine Audit intègre notamment la réalisation de pentests, une méthode d’évaluation technique consistant à simuler des scénarios d’attaque réels afin d’identifier les vulnérabilités exploitables de votre SI. Découvrez notre article dédié aux pentests pour en savoir plus sur cette méthode. 

 

Les qualifications et certifications chez SRC Solution 

SRC Solution est un cabinet de conseil qualifié PASSI (Prestataire d’Audit de la Sécurité des Systèmes d’Information), pour l’audit organisationnel et physique ainsi que l’audit d’architecture. Cette qualification, délivrée dans le cadre du référentiel de l’ANSSI, certifie la qualité et la rigueur des audits menés par nos consultants. En passant par SRC Solution, vous êtes assuré d’un point de vue méthodologique et de la fiabilité de vos audits de sécurité qualifiés PASSI.