Assistance à la rédaction d'un cahier des charges (Norme ISO/IEC 27001 : système de management de la sécurité de l'information)

Confier une prestation sur le thème Norme ISO/IEC 27001 : système de management de la sécurité de l'information suppose de savoir la décrire : ce que vous attendez, les exigences à répercuter, les livrables, les critères de recette et la manière de comparer les offres. Nous rédigeons avec vous ce cahier des charges, en tenant compte du contexte de votre activité, dans les cabinets de courtage, les agences générales et les réseaux de distribution, qui détiennent des données personnelles, parfois sensibles, sur leurs clients et dépendent de leurs outils numériques et de leurs prestataires.

Nous intégrons les exigences de sécurité de l'information, de protection des données et de reprise des données, les règles de confidentialité et d'accès, puis nous vous aidons à analyser les offres reçues avec une grille d'évaluation. Vos auditeurs internes disposent d'un document réutilisable pour les consultations suivantes. Le cahier des charges décrit le besoin ; le contrat avec le prestataire reste à rédiger avec votre conseil.

Déroulé de la prestation

1. Cadrage

   Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.

2. Diagnostic

   Entretiens, lecture documentaire et analyse des données disponibles sur le thème Norme ISO/IEC 27001 : système de management de la sécurité de l'information pour établir une base factuelle partagée.

3. Scénarios

   Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par vos équipes et vos partenaires.

4. Recommandation

   La note argumente une trajectoire d'organisation, de méthode ou d'outil, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.

5. Appui à la décision

   Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos associés, à une compagnie partenaire ou à l'autorité.

• Cahier des charges de la prestation
• Grille d'évaluation des offres
• Trame de questions à poser aux prestataires

Format et charge : forfait, 4 à 8 jours. Idéal pour : responsable des systèmes d'information, dirigeant de cabinet de courtage ou responsable organisation et processus qui doit confier une prestation sur le thème Norme ISO/IEC 27001 : système de management de la sécurité de l'information sans en être spécialiste. Prérequis de votre côté : objectif de la consultation, contraintes de calendrier et de budget, exigences des partenaires à répercuter.

Exemples d'usage

Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.