Assistance technique en sécurité des SI, de l'OT et des données (ISO/IEC 27001)

Nous intervenons en assistance technique, sous la responsabilité et l'encadrement d'Optédif, avec des livrables définis, au forfait par lot jalonné : revues de risques sur le thème ISO/IEC 27001, rédaction et mise à jour de procédures, préparation d'une analyse d'impact, tableaux de bord de suivi, préparation d'un audit client. Nos intervenants produisent leurs livrables avec leurs propres outils et n'accèdent à vos systèmes que dans le cadre prévu au contrat.

Un responsable d'Optédif suit la mission, relit les livrables avant remise et vous rend compte chaque mois. Aucun intervenant ne signe, n'approuve ni ne libère d'enregistrement à votre place, et aucun compte n'est partagé. La mission comprend un temps de transfert vers vos équipes, par exemple pour concevoir une politique de sécurité de l'information dans Office 365.

Déroulé de la prestation

1. Expression du besoin

   Nous précisons avec vous l'objectif, le livrable, le périmètre, la durée et les accès nécessaires, puis nous établissons le devis.

2. Cadrage contractuel

   Le contrat de prestation de services fixe les livrables, les échéances et les exigences à respecter, dont la confidentialité, l'accès aux systèmes et l'usage de comptes nominatifs.

3. Accueil

   Engagements de confidentialité, ouverture de comptes nominatifs sur les outils, consignes de sécurité de la zone et présentation de l'interlocuteur Optédif.

4. Mission

   L'intervenant travaille sur le thème ISO/IEC 27001, dirigé par Optédif et encadré par un responsable de prestation qui reste votre interlocuteur, avec un compte rendu à chaque échéance.

5. Passation

   La mission se termine par un transfert documenté vers vos équipes.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Livrables définis au contrat, relus par le responsable de mission d'Optédif
• Compte rendu mensuel d'avancement et de risques
• Passation documentée en fin de mission

Format et charge : récurrent, 3 à 6 mois, livrables jalonnés. Idéal pour : RSSI ou responsable des systèmes d'information qui conduit un programme de sécurité ou prépare un audit client et veut un appui expert sur des livrables précis. Prérequis de votre côté : périmètre et livrables décrits dans le bon de commande, interlocuteur désigné côté client, accès aux documents nécessaires.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.