Conseil & Conformité
Nous structurons les processus IT sur la base de ISO 27001, ITIL 4 et COBIT pour la gouvernance, les SLAs et les audits continus.
Nous appliquons ISO 27001, ITIL 4 et COBIT pour aligner l'IT sur le métier, réduire les risques et préparer l'exploitation aux certifications, aux audits et à la conformité en matière de protection des données. Du diagnostic de maturité au cycle d'amélioration continue, nous livrons des processus documentés, des SLAs mesurables et une gouvernance qui soutient la croissance.
Ce qui est inclus
Conseil orienté résultats et maturité opérationnelle.
Gestion de la sécurité
Diagnostic des risques, politiques de sécurité et contrôles techniques et organisationnels pour répondre à l'ISO 27001 et à la protection des données, avec un plan de traitement priorisé.
Processus et SLAs
Modélisation des processus avec ITIL 4, catalogue de services et définition de SLAs mesurables, avec des indicateurs qui rendent l'exploitation prévisible.
Gouvernance et audit
Structuration de la gouvernance avec COBIT, matrice des responsabilités et préparation aux audits internes et externes continus.
Comment nous livrons
Une méthode par phases qui va du diagnostic à l'amélioration continue sans figer votre exploitation.
Diagnostic de maturité
Nous évaluons les processus, contrôles et risques actuels au regard de l'ISO 27001, d'ITIL 4 et de COBIT, avec une analyse des écarts et une carte des priorités. Nous priorisons les zones où se trouvent les plus grands risques pour le métier.
Feuille de route et politiques
Nous concevons les politiques, le catalogue de services, les SLAs et une feuille de route de mise en conformité par phases, alignée sur l'appétence au risque du métier.
Mise en œuvre assistée
Nous accompagnons l'adoption des processus, contrôles et indicateurs au quotidien, avec transfert de connaissances à votre équipe.
Audit et amélioration continue
Nous réalisons des audits internes, mesurons les KPIs et ajustons le cycle PDCA pour soutenir les certifications et la conformité dans la durée. Nous maintenons des tableaux de bord de conformité avec des preuves prêtes pour l'audit à tout moment.
Questions fréquentes
Dois-je viser une certification ISO 27001 pour faire appel au conseil ?
Non. Nous accompagnons aussi bien ceux qui visent une certification que ceux qui veulent seulement réduire les risques et organiser leurs processus. La feuille de route est adaptée à votre objectif - certification, conformité en protection des données ou maturité opérationnelle.
Combien de temps dure un projet de mise en conformité ?
Cela dépend de la taille et de la maturité actuelle. Un diagnostic initial prend de 2 à 4 semaines ; la mise en conformité complète se déroule généralement en cycles de 3 à 6 mois, en livrant des résultats par phase plutôt qu'un seul big bang. Chaque phase livre quelque chose d'exploitable, ce qui réduit le risque et avance le retour.
Le conseil est-il utile pour ceux qui utilisent déjà GLPI ?
Oui. Nous ajustons le catalogue de services, les SLAs, les files et les règles au sein même de GLPI pour refléter les processus ITIL 4, en tirant parti de l'outil que vous avez déjà plutôt que de changer de plateforme.
Aidez-vous à préparer les audits externes ?
Oui. Nous préparons les preuves, les politiques et les contrôles, réalisons des audits internes de simulation et accompagnons l'audit externe pour réduire les non-conformités.
Conseil & Conformité avec une architecture durable
Nous structurons votre IT pour les certifications, les audits et une exploitation durable avec des référentiels reconnus.