Analyse d’écarts
Sachez exactement où vous en êtes par rapport à la norme
Une analyse d’écarts (GAP analyse) compare votre sécurité actuelle à une norme qui vous correspond. Vous visualisez en un coup d’œil ce qui est déjà en ordre, les points d’amélioration et ce qui mérite une attention prioritaire, avec un plan concret pour y remédier.
- Telles que ISO 27001, NIS2 et plus
- Un regard indépendant
- Rapport sous deux semaines
Pourquoi maintenant
Sans état des lieux, vous investissez à l’aveugle
Vous ne pouvez améliorer de manière ciblée que si vous savez où vous en êtes. Une analyse d’écarts fournit cette image, de manière indépendante et étayée, et la traduit immédiatement en actions.
Un regard indépendant
Un regard extérieur neuf permet de déceler les angles morts qui passent souvent inaperçus en interne.
Un plan d’amélioration concret
Pas de rapport abstrait, mais des points d’amélioration avec priorités, responsables et un planning réaliste.
Prêt pour l’audit et NIS2
Sachez où vous en êtes avant une certification ou un audit, et démontrez que vous prenez votre devoir de diligence au sérieux.
Ce que nous évaluons
L’ensemble de votre sécurité, par rapport à la bonne norme
Nous évaluons les éléments essentiels par rapport à une norme qui vous convient, telle que ISO 27001, NIS2 ou NEN 7510, et bien d’autres encore.
Politique et gouvernance
Sécurité des accès
Gestion des incidents
Chaîne d’approvisionnement
Continuité d’activité
Mesures techniques
Notre approche
De l’état des lieux au plan en cinq étapes
Périmètre
01
Nous déterminons les normes, départements et systèmes concernés.
État des lieux
02
Nous évaluons votre situation actuelle par rapport à la norme choisie.
Évaluation des points
03
Chaque point d’amélioration est pondéré selon son impact et son urgence : élevé, moyen ou faible.
Plan d’amélioration
04
Un plan hiérarchisé avec des responsables et un planning réaliste.
Pérennisation
05
Tout est consigné dans votre système GRC, afin que le suivi soit assuré en continu.
Ce que vous recevez
Un rapport pour agir immédiatement
Vous obtenez une vision claire de votre maturité et un plan d’amélioration qui précise exactement ce qui doit être fait, par qui et quand.
- Tableau de bord de votre maturité par composant
- Tous les points d’amélioration présentés clairement, avec impact et urgence
- Plan d’amélioration priorisé avec responsables et échéances
- Conseils sur les gains rapides (quick wins) et les projets d’envergure
Dans le système
Suivez vos points d’amélioration dans le système GRC
Une analyse d’écarts n’est pas un rapport ponctuel qui finit dans un tiroir. Vos points d’amélioration, mesures et progrès sont intégrés dans le système de gestion GRC d’ID Control, avec responsables, statuts et un cycle PDCA, vous permettant de visualiser la croissance de votre maturité.
Questions fréquemment posées
Bon à savoir
Quelle est la différence avec un audit ?
Une analyse d’écarts mesure votre situation actuelle comme point de départ pour vous améliorer. Un audit vérifie ultérieurement si vous êtes effectivement conforme.
Combien de temps cela prend-il ?
En général, un rapport est livré dans les deux semaines suivant le lancement, selon l’étendue du périmètre.
Quelle norme utilisons-nous ?
Elle peut être réalisée par rapport à divers cadres, tels que ISO 27001, NIS2 ou NEN 7510, et bien d’autres. Nous l’adaptons à votre secteur et à votre situation.
Et après ?
Vous recevez un plan d’amélioration avec priorités et responsables, que vous mettez en œuvre seul ou avec nous, et que vous pérennisez dans le système.
Curieux de connaître vos points d’amélioration ?
Planifiez une analyse d’écarts ou demandez un devis sur mesure. Nous cartographions votre sécurité, identifions les points d’amélioration et vous fournissons un plan pour y remédier.