CISO as a Service
Un RSSI externalisé pour un nombre de jours convenu
Un RSSI sans poste à temps plein
Avec le CISO as a Service, vous confiez à Resotech les missions d'un Responsable de la Sécurité des Systèmes d'Information, à temps partiel ou sur des interventions définies, selon ce que la fonction demande réellement chez vous.
Vous disposez d'une expertise certifiée (CISA, ISO 27001 Lead Auditor, OT Cybersecurity Professional) sans avoir à recruter un profil senior à titre permanent. Le regard reste extérieur, ce qui vous vaut un jugement que personne dans l'organisation n'a intérêt à infléchir.
Ce modèle convient aux entreprises marocaines en croissance, aux PME qui structurent leur sécurité, et aux grandes organisations qui doivent renforcer leur capacité RSSI le temps d'un projet critique ou d'une échéance réglementaire.
Ce que cela vous apporte
Le coût suit l'usage
Vous payez les jours réellement travaillés, sans les charges d'un recrutement à temps plein.
Opérationnel dès le départ
Un RSSI certifié qui connaît le contexte réglementaire et technique, et qui n'a pas de période de montée en compétences à passer.
Volume ajustable
Quelques jours par mois pour le suivi courant, davantage pendant un projet ou un audit.
Jugement indépendant
Un intervenant extérieur relève les risques que les équipes internes ont pris l'habitude de ne plus voir.
Vos équipes restent sur leur métier
La stratégie et la gouvernance de la sécurité ont un responsable, ce qui libère vos équipes pour leurs propres tâches.
Conformité tenue à jour
Le suivi de la conformité à l'ISO 27001, à l'IEC 62443 et aux exigences de la DGSSI se fait en continu, et non à l'approche d'un audit.
Ce que fait votre RSSI externalisé
Gestion des risques
Mise en place et pilotage du processus d'identification, d'évaluation et de traitement des risques.
Stratégie de sécurité
Élaboration et mise à jour de la stratégie, en tenant compte des objectifs métier et des contraintes réglementaires de votre secteur.
Politiques et procédures
Rédaction et maintien des politiques, des procédures d'exploitation et de la documentation du SMSI.
Réponse aux incidents
Élaboration du plan de réponse, coordination pendant l'incident et communication avec les autorités compétentes.
Conformité réglementaire
Suivi de la conformité à l'ISO 27001, à l'IEC 62443 et aux directives de la DGSSI, et accompagnement pendant les audits.
Sensibilisation du personnel
Organisation des formations et des campagnes de sensibilisation, pour les équipes comme pour la direction.
Sécurité des fournisseurs
Évaluation des risques liés aux tiers, définition des exigences contractuelles et suivi de leur application.
Reporting à la direction
Rapports périodiques à la direction sur l'état de la sécurité, dans des termes sur lesquels elle peut décider.
Conseil et avis d'expert
Disponibilité pour conseiller les équipes techniques, valider les choix d'architecture et trancher les questions courantes.
Conditions de réussite
Un RSSI externalisé ne produit d'effet que si l'organisation lui en laisse la place. Cinq conditions en particulier :
Engagement de la direction
La direction soutient la démarche et accorde au RSSI l'autorité nécessaire pour agir.
Communication ouverte
Le RSSI a accès aux informations pertinentes et entend ce qui se passe réellement.
Soutien des équipes
Les équipes IT, d'exploitation et métier coopèrent à la mise en œuvre des mesures.
Poids donné à l'avis
Les recommandations sont examinées et suivies d'effet, faute de quoi la démarche reste sur le papier.
Budget dédié
Un budget réaliste permet de mettre en œuvre les mesures, au-delà du seul conseil.
Le CISO as a Service donne à votre organisation un responsable de la sécurité de l'information, sans avoir à pourvoir ce poste à temps plein.