LMPS Consulting offre des services conseils en implémentation
des meilleures pratiques en sécurité de l'information et gouvernance
des systèmes d’informations, en pré-audit et en audit.
Nos consultants
détiennent diverses certifications, incluant ISO 27001 Lead Auditor IRCA,
ISO 20000 Lead Auditor, Certified Information Systems Security Specialist
(CISSP), Certified Information Systems Auditor (CISA) et Certified
Information Security Manager (CISM) afin de garantir les meilleurs
résultats pour votre organisation.
Contrôle interne
- Accompagnement des équipes de l’audit interne
- Mise en conformité aux normes et standards règlementaires (ISO 27001, ISO 17799, ISO 20000, Sarbanes-Oxley Act, Bâle II, LSF, ITIL, …)
- Définition du référentiel du contrôle interne
- Mise en place d’une démarche de contrôle interne
- Pilotage de l’activité du contrôle interne
- Revue de l’efficacité de la structure du contrôle interne
- Audit technique et test d’intrusion (Systèmes, Réseaux, applicatifs, codes sources, …)
Gestion des Risques
- Audit de la sécurité de l’information
- Cartographie des risques opérationnels et technologiques.
- Politique de sécurité de l’information
- Stratégie de gestion des risques
- Organisation de la fonction sécurité de l’information et du système d’information
- Définition des architectures techniques de sécurisation
- Plan de continuité d’activité (PRA, PRI)
- Coaching du Risk Manager et du Responsable de Sécurité de l’Information
Gouvernance IT
- Revue de la fonction Système d’Information (SI)
- Organisation des processus SI
- Schéma directeur SI
- Contrôle de conformité autour des applications métiers et ERP
- Externalisation de la fonction SI
- Démarche de gouvernance du SI
- Conception et définition des architectures de confiance (signature électronique, …)
