Service
Direction sécurité externalisée (vCISO)
Un responsable sécurité expérimenté à temps partiel, pour les organisations qui n’en ont pas encore les moyens à temps plein.
Le problème traité
Clients, assureurs et partenaires demandent qui pilote la sécurité. Recruter un responsable à temps plein est coûteux et long, et confier ce rôle au responsable TI le place en conflit entre disponibilité des systèmes et maîtrise du risque.
Pour qui
- Organisations de 50 à 500 employés sans CISO
- Entreprises en forte croissance ou en préparation d’une levée de fonds
- Directions voulant un interlocuteur sécurité au comité de direction
Ce qui est inclus
- Pilotage du programme de sécurité
- Participation au comité de direction et reporting au conseil
- Réponse aux questionnaires clients et assureurs
- Supervision des fournisseurs de sécurité
- Encadrement en cas d’incident
Notre démarche
Le mandat commence par un état des lieux de 30 jours, puis se poursuit selon un volume d’heures mensuel convenu. Nous visons à structurer le rôle de manière à pouvoir le transmettre à un responsable interne le jour où vous en recrutez un.
Livrables types
Programme pluriannuel
Priorités, budget, jalons
Rapport mensuel
Avancement et risques ouverts
Présentation au conseil
Trimestrielle
Résultats attendus
- Une personne responsable de la sécurité, clairement identifiée
- Un programme qui avance au lieu de réagir
- Un rôle prêt à être internalisé