ISP : Comment intégrer la Sécurité dans les projets avec un centre de service Analyse de risques as a Service ?

Qu’est-ce que l’offre RISKaaS Manager ?

RISKaaS Manager est la solution développée par Harmonie Technologie sous forme de centre de service pour traiter des volumes élevés d’analyses de risques (gestion des risques cyber, IT et opérationnels et également analyses de risques projets).

L’offre RISKaaS répond aux différents enjeux de l’intégration de la sécurité dans les projets (ISP) :

• Garantir un niveau de sécurité approprié aux enjeux de time-to-market
• Concevoir les exigences de sécurité au bon moment pour réduire les coûts
• Respecter les réglementations les plus strictes en matière de sécurité

Nos convictions :

• Utiliser le bon modèle de gouvernance pour garantir l’efficacité
• Mettre en œuvre des contrôles de qualité sur deux niveaux
• Adopter notre approche triangulaire pour traiter des volumes élevés d’analyses de risques

Référence clé : Le centre de service d’analyse de risques d’un grand groupe bancaire

• Industrialisation des analyses de risques suivant la méthodologie Mehari, alignée sur ISO 27005
• Drivers métiers et réglementaires (RGPD, DFS500, etc.)

Notre innovation dans l’industrialisation des analyses de risques tient compte des risques cyber

Notre approche triangulaire permet de traiter des volumes élevés d’analyses de risques et s’adapte à l’évolution des besoins clients (SLA). Cette approche vise à utiliser la bonne quantité de compétences là où elles apportent de la valeur. Elle peut être appliquée à la plupart des cadres de gestion et d’analyses de risques IT (développement ou intégration d’application, Light IT/Shadow IT, BIA, DPIA, etc.)

Nous mettons en place une organisation tripartite répartie entre le site client et le service externalisé. Cette organisation inclut un centre de compétences dédié à la réalisation des analyses de risques avec un engagement de résultats. Elle est composée de consultants spécialisés en analyse de risques et d’experts cyber.

Les atouts de l’organisation RISKaaS Manager développée par Harmonie Technologie :

• Animation des instances clients par des consultants seniors et expérimentés en gouvernance IT ;

• Maîtrise des solutions de pilotage (métriques, reporting adapté, remontées d’alertes pertinentes, etc.) ;

• Réalisation des analyses de risques avec la double compétence gestion des risques et cybersécurité portée par des consultants spécialisés dans chacun de ces domaines :

  • Capacité à produire des volumes importants de livrables et à industrialiser les processus

  • Expertise à haute valeur ajoutée en cybersécurité réalisée par des experts : architectes, ingénieurs en cybersécurité, spécialistes du GDPR, consultants BCM…

Autres articles susceptibles de vous intéresser