Conseil
Gouvernance, risque et conformité
Structurer le risque, la conformité et les priorités, dans un langage compréhensible pour la direction.
ILIR aide la direction et les responsables de la gouvernance, du risque et de la conformité à voir clairement où en est l’organisation : ses risques, ses obligations et ses priorités. Le travail consiste à les structurer, à les exprimer dans un langage que la direction peut arbitrer et à en tirer une feuille de route.
Situations fréquentes
- Les rôles, les politiques et les comités existent, mais personne ne peut dire simplement qui décide de quoi en sécurité.
- Un audit approche, ou vient de se terminer, et il faut savoir où sont les écarts.
- Une obligation légale, réglementaire ou contractuelle s’applique et l’organisation doit démontrer où elle en est.
- Les demandes de sécurité s’accumulent et rien ne permet de les ordonner.
- La direction demande une feuille de route et un budget qu’elle peut défendre.
- Le risque est décrit en termes techniques que la direction ne peut pas arbitrer.
Ce que nous faisons
| Résultat | Notre intervention |
|---|---|
| Une gouvernance lisible | Nous clarifions qui décide, qui exécute et qui vérifie, puis nous alignons les politiques et le cadre de contrôle sur cette répartition, y compris pour les usages de l’IA. Vous obtenez une gouvernance qu’une personne extérieure comprend à la première lecture. Capacités : gouvernance, cadres de contrôle, gouvernance de l’IA |
| Des risques et des écarts compris | Nous décrivons les risques en scénarios, mesurons les écarts par rapport aux exigences retenues et, lorsque c’est utile, estimons les impacts pour comparer les options. Vous savez ce qui pèse le plus et pourquoi. Capacités : gestion des risques, GRC, analyse d’écarts, quantification du cyberrisque en mode conseil |
| Un audit et une conformité préparés | Nous évaluons la maturité, rassemblons les éléments attendus et corrigeons les écarts qui peuvent l’être avant l’échéance. Vous abordez l’audit en connaissant vos constats, et la conformité repose sur des pratiques réelles plutôt que sur des documents. Capacités : audit, conformité, évaluations de maturité |
| Des priorités et une feuille de route établies | Nous ordonnons les chantiers selon le risque qu’ils réduisent et l’effort qu’ils demandent, puis nous les présentons dans un format que la direction peut arbitrer. Vous obtenez une feuille de route et les décisions qu’elle suppose. Capacités : priorisation, feuilles de route |
- Une gouvernance lisible
Nous clarifions qui décide, qui exécute et qui vérifie, puis nous alignons les politiques et le cadre de contrôle sur cette répartition, y compris pour les usages de l’IA. Vous obtenez une gouvernance qu’une personne extérieure comprend à la première lecture.
Capacités : gouvernance, cadres de contrôle, gouvernance de l’IA
- Des risques et des écarts compris
Nous décrivons les risques en scénarios, mesurons les écarts par rapport aux exigences retenues et, lorsque c’est utile, estimons les impacts pour comparer les options. Vous savez ce qui pèse le plus et pourquoi.
Capacités : gestion des risques, GRC, analyse d’écarts, quantification du cyberrisque en mode conseil
- Un audit et une conformité préparés
Nous évaluons la maturité, rassemblons les éléments attendus et corrigeons les écarts qui peuvent l’être avant l’échéance. Vous abordez l’audit en connaissant vos constats, et la conformité repose sur des pratiques réelles plutôt que sur des documents.
Capacités : audit, conformité, évaluations de maturité
- Des priorités et une feuille de route établies
Nous ordonnons les chantiers selon le risque qu’ils réduisent et l’effort qu’ils demandent, puis nous les présentons dans un format que la direction peut arbitrer. Vous obtenez une feuille de route et les décisions qu’elle suppose.
Capacités : priorisation, feuilles de route
Déroulement
Selon le mandat, l’intervention suit tout ou partie des neuf étapes suivantes.
- 01
Diagnostic
Nous rencontrons la direction et les responsables, et nous lisons les politiques et les rapports existants. Vous obtenez un portrait de la gouvernance en place.
- 02
Évaluation / audit
Nous évaluons la maturité ou mesurons les écarts par rapport aux exigences retenues. Vous obtenez des constats classés.
- 03
Stratégie
Nous arrêtons avec la direction les orientations et le niveau de risque acceptable. Vous obtenez des orientations écrites que la direction a approuvées.
- 04
Architecture
Nous définissons la structure cible de la gouvernance : rôles, instances, cadre de contrôle.
- 05
Sélection
Lorsque le mandat le demande, nous comparons les cadres de référence ou les outils possibles. Vous obtenez une recommandation motivée.
- 06
Conception
Nous rédigeons les politiques, les processus et les indicateurs retenus. Vous obtenez des documents que les équipes peuvent appliquer.
- 07
Mise en place
Nous accompagnons la mise en application auprès des équipes concernées.
- 08
Validation
Nous vérifions que les pratiques suivent les règles, avant un audit s’il y a lieu. Vous obtenez un bilan et les écarts restants.
- 09
Amélioration
Nous révisons périodiquement avec vous les risques, les priorités et la feuille de route.
Périmètre. Les tests d’intrusion, la forensique, la réponse aux incidents et le SOC relèvent de confrères et de spécialistes; ils ne font pas partie de cette offre.
Pour aller plus loin
Parlons de votre contexte
Une question, un besoin ou un projet à discuter? Écrivez-nous.
- Montréal / Canada204 rue Saint-Sacrement, suite 300, Montréal (Québec) H2Y 1W8, Canada