Projet C'SAM

 

Il a été convenu que le pilotage de la sécurité nécessitait une norme, de la méthode et des outils. La norme ISO 27001 décrit ce qu'est le management de la sécurité que l'on peut trouver sous deux vocables :

• SMSI, Système de Management de la Sécurité du système d'Information

• ISMS, Information Security Management System

Ce référentiel propose une méthode qui se base sur le principe de l'amélioration continue et définit 4 étapes PDCA comme le décrit la figure ci-dessous.

La mise en œuvre d'une telle méthode fait rapidement apparaître quelques difficultés :

• Initialisation du processus d'amélioration continue

• Production d'un important volume de documentations

• Nécessité de partager l'information avec les parties prenantes

• Obligation d'avoir un tableau de bord

En collaboration avec le Club des Responsables Informatiques (CRI'Ouest), le Conseil Régional des Pays de la Loire, le Conseil Général de Loire Atlantique, Capaciti a développé une solution dénommée Csam, pour faciliter le travail du responsable de la sécurité.

 

Le portail collaboratif interne pour :

• La mise en place du SMSI

• Le suivi de sa Politique de Sécurité

• La gestion documentaire liée à la sécurité du SI

• La présentation de tableaux de bord

 

Téléchargeable gratuitement sous licence d'utilisation

 

Si vous souhaitez être accompagné dans sa mise en œuvre, nous proposons 3 prestations :

• Mise en service du portail 1 jour 860€

• Mise en route du SMSI 5 jours 4300€

• Coaching SMSI 10 jours 8000€