01
Cadrer le système
Périmètre technique, services critiques, responsabilités, référentiels applicables et contraintes d'exploitation.
Homologation SSI
Homologation SSI et conformité opérationnelle
Une homologation utile se construit au contact de la plateforme : périmètre, exigences SSI, risques, écarts observés, actions correctives et preuves réellement disponibles.
DirectionDSI / RSSIResponsables conformitéÉquipes exploitation
Méthode
Une mission cadrée autour de la décision attendue
02
Qualifier écarts et risques
Exigences, contrôles en place, vulnérabilités, analyses d'impact, preuves disponibles et écarts à traiter.
03
Structurer la décision
Plan de remédiation, risques résiduels, éléments de traçabilité et dossier de décision pour l'autorité.
Livrables
Ce qui reste exploitable après la restitution
cartographie obligations
matrice contrôles/preuves
plan de traitement
synthèse direction
Adapté si
- Une échéance réglementaire ou client approche.
- Les preuves sont dispersées.
- La direction doit arbitrer sans jargon.
Pas adapté si
- Vous cherchez uniquement un outil GRC.
- Le périmètre métier ne peut pas être cadré.
- Vous voulez une certification garantie sans travail d'écart.
Ressources liées
Préparer la discussion avec des guides courts
Guide NIS2
NIS2 pour PME et ETI : quoi cadrer avant de lancer un chantier conformité
Guide pratique NIS2 pour PME et ETI : périmètre, gouvernance, preuves, risques, fournisseurs et premières actions cyber à prioriser.
Lire le guideGuide DORA
DORA et résilience opérationnelle numérique : éviter le projet conformité hors sol
Comprendre DORA sous l'angle de la résilience opérationnelle : services ICT, fournisseurs critiques, incidents, tests et preuves.
Lire le guideGuide CRA
CRA : préparer la cybersécurité des produits numériques sans attendre la dernière minute
Guide CRA pour cadrer les exigences cybersécurité produit : vulnérabilités, preuves, cycle de vie, responsabilités et documentation.
Lire le guidePremier échange