Service
Conseil stratégique en cybersécurité
Un conseiller senior sur un mandat défini, des constats jusqu’à ce qui est livré.
Vous avez un rapport d’audit, une exigence d’un client, une question du conseil ou un projet critique. Ce qu’il vous faut, c’est un plan que votre direction peut approuver et un conseiller d’expérience qui reste jusqu’à ce qu’il soit livré. Les mandats conseil sont délimités, à honoraires fixes, et la plupart durent de six à douze semaines.
Pour vous si
- Un audit vous a laissé des dizaines de constats et aucun plan pour en venir à bout.
- Votre conseil veut une stratégie de cybersécurité, et on s’attend à ce que vous la présentiez.
- Un client, un assureur ou un régulateur a fixé une exigence avec une échéance.
- Un programme de transformation est en cours et la sécurité y arrive tard.
- Vous devez savoir, ce trimestre, où vous en êtes et quoi corriger en premier.
Ce que vous obtenez
- Un portrait clair de votre situation. Des constats priorisés selon l’impact réel sur l’organisation, en langage clair.
- Un plan que votre direction peut approuver. Séquence, effort, responsables, budget, sur douze à trente-six mois.
- Du matériel pour le conseil qui tient la route. Le risque en termes d’affaires, les options, et ce que vous recommandez.
- L’exécution avec vos équipes. Ateliers, décisions débloquées, et le suivi jusqu’à ce que les changements soient en production.
- Des gains rapides dès les premières semaines. Les correctifs qui réduisent l’exposition pendant que le plan se construit.
- Une passation propre. Votre équipe possède le plan, la cadence et les indicateurs quand le mandat se termine.
Comment ça se passe : un mandat type
Semaines 1 à 2
Cadrer
On s’entend sur la question à laquelle répondre, on rencontre les personnes qui portent la réponse et on lit ce qui existe. Vous recevez la portée, le calendrier et les honoraires fixes avant de commencer.
Semaines 3 à 6
Évaluer et concevoir
On nomme les risques qui comptent, on les classe et on bâtit le plan avec votre équipe. Le matériel pour le conseil est rédigé avec vous.
Semaines 7 à 12
Livrer
Les gains rapides sont en place, le plan est présenté et approuvé, et votre équipe reprend la cadence. On reste à vos côtés jusqu’à ce que la passation soit faite.
Types de mandats
Quatre mandats, chacun avec une portée définie et des honoraires fixes. La plupart durent de six à douze semaines; les programmes de transformation suivent le calendrier du programme.
Stratégie et feuille de route
Six à douze semaines
Pour le CISO ou le directeur TI qui a besoin d’un plan que le conseil peut approuver.
État actuel, risques classés selon l’impact sur l’organisation, feuille de route de douze à trente-six mois, cadre budgétaire, présentation au conseil.
Après l’audit
Le point de départ le plus fréquent
Pour le dirigeant qui tient un rapport plein de constats.
Constats triés selon l’impact réel, un plan d’exécution que votre équipe peut porter, et un accompagnement dans les premières mises en œuvre.
La sécurité dans votre transformation
Pour la durée du programme
Pour le VP Transformation ou le CTO dont le programme ne peut pas attendre. Ce mandat suit le calendrier d’un programme défini; le palier Intégré du vCISO couvre la fonction sécurité au complet.
La sécurité intégrée à la méthode de livraison dès le sprint en cours, orientation d’architecture, alignement des équipes, un conseiller intégré pour la durée du programme.
Accompagnement du conseil et de la direction
Une présentation ou un rythme trimestriel
Pour le dirigeant qui doit répondre au conseil.
Le risque en termes d’affaires, les options de décision, la justification des investissements, des points trimestriels ou une seule présentation préparée avec vous.
Chaque mandat commence par une conversation sur votre situation.
Questions fréquentes
Quelle est la différence entre le conseil stratégique et le vCISO?
Le conseil, c’est un mandat : une question définie, une portée définie, des honoraires fixes, une date de fin. Le vCISO, c’est une relation : quelques jours par mois, six mois minimum, pour diriger votre fonction sécurité. Plusieurs clients commencent par un mandat et poursuivent avec un vCISO.
Combien coûte un mandat?
Chaque mandat est délimité après la première conversation et proposé à honoraires fixes. Vous connaissez le coût avant de commencer, et il ne varie pas avec les heures.
Combien de temps dure un mandat?
La plupart durent de six à douze semaines. L’accompagnement du conseil peut être une seule présentation ou un rythme trimestriel. Les programmes de transformation suivent le calendrier du programme.
On a déjà eu un audit. Qu’est-ce que vous ajoutez?
L’audit vous dit où sont les écarts. On fait la suite : prioriser selon l’impact réel sur l’organisation, bâtir le plan que votre direction peut approuver, et mener les premières mises en œuvre avec votre équipe.
En combien de temps pouvez-vous commencer?
Dans la semaine ou les deux semaines qui suivent l’entente. Quand la situation presse, un incident, une date de conseil, l’échéance d’un régulateur, on peut être dans la pièce en quelques jours.
Travaillez-vous à l’extérieur du Québec?
Oui. Les mandats se déroulent en français et en anglais, sur place ou à distance, pour des organisations au Canada et au-delà. Quand une obligation propre au Québec s’applique, la Loi 25 (Québec) par exemple, on la traite à l’intérieur du plan.
Qui fait le travail?
Un conseiller d’InfoSec mène le mandat de la première conversation à la passation, et fait appel à des spécialistes quand un sujet le demande. La personne qui bâtit le plan est celle qui le mène à terme avec votre équipe.
Vous voulez l’heure juste sur votre situation? Parlons-nous.
Dites-nous où vous en êtes. On vous aide à voir quels risques comptent et par où commencer.
Discuter de votre situation