Une direction sécurité qui parle au conseil d’administration.
Pour les COMEX, conseils, directions des risques et DSI d’organisations régulées. Gouverner, évaluer, sécuriser ; préparer, décider, reprendre.
vCISO (virtual CISO)
Un consultant cybersécurité senior qui tient le rôle de directeur sécurité à temps partagé : il rend compte au comité des risques et au conseil, pilote les équipes et les prestataires.
Diagnostic flash & audit cyber
État des lieux en dix jours ouvrés, plan d’action priorisé, rapport lisible par le régulateur.
GRC & conformité multi-régulateurs
ISO 27001, ISO 42001, ISO 22301, PCI DSS, SWIFT CSP, exigences CBUAE, BCEAO, COBAC, CIMA, avec une gouvernance harmonisée et des contrôles réutilisables.
Risque tiers (TPRM)
Cartographie des fournisseurs critiques, clausier, revue des accès distants et des sous-traitants IA.
Cyber-résilience & exercices de crise
Simulations avec les dirigeants, plan de continuité, retour d’expérience formalisé. Voir The Decision Room.
Security by Design
Sécurité intégrée dès la conception des projets, y compris les projets d’IA et les agents.
Quatre temps, toujours dans cet ordre.
- 1DéciderDiagnostic court, priorités tranchées avec la direction.
- 2GouvernerPolitiques écrites pour être exécutées, pas rangées.
- 3RelierUne gouvernance harmonisée, des contrôles réutilisables, des preuves adaptées à chaque régulateur.
- 4ProuverDes preuves lisibles par l’auditeur sans nous.