Cybersécurité
Cybersécurité: stock et numéros de série, vente et e-commerce, service et rapports.
Challenges
- Les constats de test d'intrusion restent dans un rapport et leur clôture n'est pas suivie.
- Le délai de réponse aux incidents promis n'est jamais mesuré.
- L'abonnement de surveillance continue et le travail de projet se mélangent.
- L'accord de confidentialité et les droits d'accès accordés ne sont pas consignés.
Workflows
Projet de test d'intrusion
- Le périmètre et l'accord de confidentialité sont signés, les droits d'accès consignés.
- Les constats sont consignés avec un niveau de gravité et attribués à un responsable.
- Les constats clos sont vérifiés et un rapport de clôture est produit.
Abonnement de surveillance et réponse aux incidents
- L'abonnement de surveillance continue est défini avec un montant périodique.
- Dès la déclaration d'un incident, le compteur de réponse démarre.
- Un dépassement déclenche une alerte et la performance SLA est reportée.
Documents
- Facture de vente
- Accord de confidentialité
- Enregistrement de constat (vulnérabilité)
- Rapport de réponse à incident
Reports
- Statut et clôture des constats
- Performance de conformité au SLA
- Séparation des revenus d'abonnement et de projet
- Temps de travail par intervenant
Metrics
- Délai de clôture des constats
- Taux de respect du SLA
- Part du revenu d'abonnement
- Écart de coût du projet
Compliance
- Norme de management de la sécurité de l'information
- Contrat de traitement des données
- Obligation de notification des incidents
- Kvkk
Glossary
- Constat (vulnérabilité)
- Enregistrement de travail avec niveau de gravité
- Délai de réponse à incident
- Délai d'intervention contractuellement engagé
- Surveillance continue
- Facture d'abonnement périodique
- Accord de confidentialité
- Enregistrement d'autorisation rattaché à un document
Questions fréquentes
Puis-je suivre la clôture des constats ?
Oui, chaque constat est attribué à un responsable avec sa gravité et sa clôture est vérifiée.
Puis-je mesurer le délai de réponse ?
Oui, le temps entre la déclaration et la résolution est mesuré par rapport à l'engagement.
Puis-je séparer le revenu d'abonnement du revenu de projet ?
Oui, l'abonnement de surveillance et le projet sont reportés en lignes de revenu distinctes.
Puis-je rattacher les preuves d'audit au client ?
Oui, les rapports et fichiers de preuve sont conservés dans l'archive documentaire de la fiche client.
Puis-je prioriser les constats selon leur criticité ?
Oui, chaque constat est ouvert avec sa criticité ; les constats critiques remontent en tête de la liste de priorités.
