Gouvernance, gestion des risques et conformité

Ressources en vedette

Le cyber-renseignement dans l'univers de la conformité légale et de la responsabilité
Conseil d'expert, hiver 2011 (réimpression en anglais d'un article dans le U.S. Department of Defense IA Newsletter)

La conformité a ses bons cotés
Découvrez comment une conformité accrue peut réduire vos risques

Votre programme de conformité et de sécurité protège-t-il entièrement votre entreprise?
Découvrez-le au moyen de cet outil d'évaluation

Quatre conseils pour l'élaboration d'un plan de sécurité
Protégez la confidentialité de vos données et assurez la continuité de vos activités

Comment prioriser vos investissements dans la sécurité, la conformité et la protection contre les risques
Balado

Les activités de gouvernance, de gestion des risques et de conformité sont importantes pour la sécurité globale de toute organisation.

Bell peut vous aider à gérer ces activités interdépendantes, mais distinctes, au moyen d'une approche globale de sécurité des TI et de la sécurité d'affaires. Nous offrons une gamme complète de services et d'outils professionnels, comme la Plateforme d'évaluation, qui peuvent être personnalisés en fonction des besoins précis de votre organisation, afin de créer un programme de gouvernance, de gestion des risques et de conformité pertinent et exhaustif.

Ils vous proposeront un programme qui correspond aux besoins précis de votre organisation.

Contactez-nous pour une consultation

Services-conseils en gouvernance, gestion des risques et conformité

Bilans de santé – Analyse de haut niveau des lacunes dans les activités de gouvernance, de gestion des risques et de conformité de votre organisation. Nos experts évaluent l'efficacité de vos pratiques de sécurité et font des recommandations d'amélioration.

Bell effectue également des analyses de conformité aux normes de sécurité pour évaluer dans quelle mesure votre organisation respecte les normes de conformité et de réglementation touchant vos activités : lois sur la protection des renseignements personnels, norme PCI DSS, ISO, loi SOx, ainsi qu'un éventail d'autres exigences fédérales, locales et de l'industrie.

Évaluations des menaces et des risques – Ces évaluations sont un moyen pratique et méthodique de déterminer le niveau de sécurité requis pour protéger votre organisation. Bell vous aide à cerner les menaces, les risques et les vulnérabilités touchant vos réseaux, vos applications, vos systèmes TI et vos biens matériels.

Une évaluation de l'impact sur les affaires décrit les fonctions commerciales névralgiques de votre organisation et les systèmes TI qui les soutiennent. Il s'agit d'une première étape cruciale dans la planification de la sécurité : vous comprendrez mieux les véritables conséquences d'une panne de système et les priorités en matière de reprise des activités.

Stratégie et planification – Bell collaborera avec vous à élaborer une stratégie complète en matière de gouvernance, de gestion des risques et de conformité, y compris des plans directeurs à court et à long terme pour aider votre organisation à atteindre le niveau de sécurité désiré.

Nous vous aidons également à assurer la résilience de votre entreprise, en offrant des services de :

Planification de la continuité des affaires, afin de maintenir les fonctions d'affaires névralgiques pendant un sinistre qui risque d'empêcher la poursuite des activités normales
Planification de la reprise après sinistre, en vue de prioriser la reprise de l'équipement, des systèmes et des processus TI
Planification de la gestion des urgences, en vue de prioriser tous les aspects de la gestion des urgences (technologie, ressources commerciales, installations physiques, infrastructure d'alimentation)
Planification en cas de pandémie, pour vous préparer à l'absentéisme au travail pendant une pandémie de grippe

Employés et processus – Alignez vos employés et vos processus sur votre stratégie globale de sécurité. Bell vous aide à établir les modèles de gouvernance et les responsabilités touchant les intervenants de votre organisation. Pour vos équipes de sécurité, nous offrons aussi des cours sur la gestion des incidents, les essais de sécurité et plus encore.

Bell vous aide également à élaborer les politiques et procédures visant le contrôle de la sécurité, le contrôle des renseignements personnels et la gestion des incidents.

Plateforme d'évaluation

La Plateforme d'évaluation de Bell est une application spécialement conçue qui offre un large éventail de fonctionnalités d'évaluation, d'analyse et de création de rapports permettant de simplifier l'évaluation de la sécurité et de la protection de la vie privée au sein de votre organisation.

Notre Plateforme d'évaluation offre trois options de module que le client peut choisir en fonction de ses besoins particuliers :

Gestionnaire d'évaluation de la protection de la vie privée
Gestionnaire d'évaluation des menaces et des risques
Gestionnaire d'évaluation de la conformité à la norme PCI

Grâce à la Plateforme d'évaluation de Bell, vous pourrez :

Réduire les sommes et le temps consacrés aux évaluations
Déterminer rapidement les changements à apporter afin d'atténuer les risques et d'assurer la conformité
Créer une base de données d'évaluations techniques à laquelle les décideurs clés pourront accéder et qui pourra être réutilisée pour alléger le fardeau de la conformité continuelle
Utiliser des évaluations standardisées afin de fournir des données fiables et uniformes aux vérificateurs et à la direction
Réunir de l'information plus complète afin de mettre au point des stratégies appropriées d'évitement, d'atténuation et de gestion
Fournir des rapports clairs et précis quant à l'état de la conformité de votre organisation qui peuvent être utilisés de nouveau pour d'autres évaluations

Solutions de sécurité de bout en bout

Bell aborde la sécurité de bout en bout. C'est pourquoi nous vous offrons un éventail de services pour vous aider à développer vos stratégies d'atténuation, à mettre en œuvre des mesures de protection rentables et à gérer en continu vos programmes et technologies de sécurité.

Nous savons que chaque organisation est unique. Notre approche, qui repose sur des services-conseils, nous permet de comprendre votre organisation et d'élaborer des solutions personnalisées qui répondent à vos défis particuliers. Pour prendre rendez-vous pour une consultation, veuillez communiquer avec votre conseiller de Bell.

Pourquoi Bell?

Avec plus de 25 ans d'expérience en sécurité des TI, Bell comprend combien la gestion de la gouvernance, des risques et de la conformité peut être complexe. Nos experts utilisent une approche multidisciplinaire et multifonctionnelle pour concevoir des processus et des technologies correspondant à vos besoins.

Communiquez avec nous pour en savoir plus long.