Conseil en gouvernance de la sécurité, en politique de sécurité et en préparation à l'homologation des téléservices (Norme ISO 22301 Système de management de la continuité d'activité)
Des décisions de sécurité argumentées, proportionnées aux moyens de la collectivité et présentables à la direction générale et aux élus.
En bref
- Résultat
- Des décisions de sécurité argumentées, proportionnées aux moyens de la collectivité et présentables à la direction générale et aux élus.
- Idéal pour
- Directeur général des services, directeur des systèmes d'information ou responsable de la sécurité des systèmes d'information qui doit arbitrer une organisation, un hébergement ou un outil.
- Ce que vous obtenez
- Note de recommandations avec scénarios comparés, trajectoire pluriannuelle et support de présentation pour la direction.
- Prérequis de votre côté
- Cartographie des services numériques, politique de sécurité existante, budget et calendrier envisagés, disponibilité des décideurs pour un atelier.
- Durée et charge
- 5 à 12 jours
- Format
- Forfait
Exemple de situation
Choisir un mode d'hébergement pour des téléservices. Une commune doit décider où héberger ses téléservices, sur le thème Norme ISO (International Organization for Standardization, Organisation internationale de normalisation) 22301 Système de management de la continuité d'activité. La note compare trois scénarios, leurs coûts, leurs risques et leurs délais, renvoie à la liste officielle de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) pour les offres qualifiées et propose une trajectoire. Le choix et la consultation restent ceux de la collectivité.
Le conseil sur le thème Norme ISO 22301 Système de management de la continuité d'activité porte sur des décisions : quelle organisation de la sécurité pour une collectivité de votre taille, quelle politique de sécurité des systèmes d'information, comment conduire l'homologation de sécurité d'un téléservice prévue par le référentiel général de sécurité, quel hébergement retenir, quels moyens mutualiser avec d'autres collectivités. Nous instruisons ces questions à partir de vos services, de vos données et de vos contraintes, sans présupposer de solution.
La note compare des scénarios, leurs coûts, leurs risques et leurs délais, puis propose une trajectoire. Elle est écrite pour être présentée au comité de direction et aux élus, avec pour objectif de concevoir des plans de continuité adaptés à chaque service de l'organisation. Elle éclaire la décision sans la prendre à votre place : l'autorité d'homologation, la désignation des responsables et les arbitrages budgétaires restent les vôtres, et l'analyse juridique reste celle de votre service juridique ou de votre avocat.
Déroulé de la prestation
Cadrage
Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.
Diagnostic
Entretiens, lecture documentaire et analyse des données disponibles sur le thème Norme ISO 22301 Système de management de la continuité d'activité pour établir une base factuelle partagée.
Scénarios
Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par votre direction, vos élus et vos partenaires.
Recommandation
La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.
Appui à la décision
Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos élus ou à l'autorité de contrôle.
- Note de recommandations avec scénarios comparés et trajectoire pluriannuelle
- Projet de politique ou de feuille de route de sécurité
- Support de présentation pour le comité de direction et les élus
Format et charge : forfait, 5 à 12 jours. Idéal pour : directeur général des services, directeur des systèmes d'information ou responsable de la sécurité des systèmes d'information qui doit arbitrer une organisation, un hébergement ou un outil. Prérequis de votre côté : cartographie des services numériques, politique de sécurité existante, budget et calendrier envisagés, disponibilité des décideurs pour un atelier.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Choisir un mode d'hébergement pour des téléservices
Une commune doit décider où héberger ses téléservices, sur le thème Norme ISO 22301 Système de management de la continuité d'activité. La note compare trois scénarios, leurs coûts, leurs risques et leurs délais, renvoie à la liste officielle de l'ANSSI pour les offres qualifiées et propose une trajectoire. Le choix et la consultation restent ceux de la collectivité.
Structurer la fonction sécurité d'un syndicat mixte
Un syndicat mixte sans responsable de la sécurité dédié s'interroge sur le thème Norme ISO 22301 Système de management de la continuité d'activité. La mission compare une désignation interne, une mutualisation avec des collectivités voisines et un appui extérieur, puis recommande une organisation avec ses rôles. Elle est présentée au bureau syndical.
Questions fréquentes sur cette prestation
Comment se déroule une mission de conseil et que livrez-vous ?
La mission commence par un cadrage d'une à deux semaines, puis un diagnostic, la construction de scénarios comparés et une note de recommandations présentée en instance. La charge indicative est de 5 à 12 jours, format forfait. Le livrable sur le thème Norme ISO 22301 Système de management de la continuité d'activité est rédigé pour être lu par votre direction et par vos élus sans réinterprétation : chaque recommandation cite les exigences applicables, estime les coûts et les délais et désigne un responsable. Nous pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Quelle différence avec une formation sur ce thème ?
La formation donne à vos équipes les connaissances pour agir ; le conseil instruit une décision que vous devez prendre. Sur le thème Norme ISO 22301 Système de management de la continuité d'activité, la mission de conseil part de votre situation réelle, compare des options et recommande une trajectoire, là où la formation apporte des méthodes générales appliquées à vos cas. Le conseil éclaire la décision, sans la prendre à votre place ni engager votre responsabilité réglementaire. Lorsque la décision prise entraîne une évolution des pratiques, nous associons les deux dans un même plan, avec le même interlocuteur.
Pouvez-vous nous aider à nous préparer à la directive NIS2 ?
Oui, sous la forme d'une préparation organisationnelle. La directive européenne NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) est en cours de transposition en droit français : le contenu définitif des obligations n'est pas arrêté, et nous n'annonçons ni échéance ni conformité. Sur le thème Norme ISO 22301 Système de management de la continuité d'activité, nous cartographions vos services, nous examinons la gouvernance et les procédures de gestion des risques et des incidents, puis nous bâtissons un plan d'actions qui s'appuie sur les guides de l'ANSSI et reste utile quel que soit le texte final. Nous ne délivrons ni attestation de conformité NIS2, ni qualification.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de conseil sur le thème Norme ISO 22301 Système de management de la continuité d'activité
Les autres types de prestation sur le thème Norme ISO 22301 Système de management de la continuité d'activité
- Audit organisationnel de la sécurité du système d'information (Norme ISO 22301 Système de management de la continuité d'activité)
- Conception de politique de sécurité, de plans de continuité et d'architectures d'accès sécurisées (Norme ISO 22301 Système de management de la continuité d'activité)
- Concevoir une analyse d'impact sur l'activité (BIA) simple
