La gouvernance mangeait le temps technique
Analyse d'écarts, justifications, plan d'action : autant de journées retirées à l'implémentation, là où le consultant apporte sa vraie valeur.
Cas client anonymisé · NIS2 · Gestion des déchets
Un consultant technique structure la gouvernance NIS2 d'un centre de tri, sans quitter l'implémentation.
Son métier, c'est de sécuriser les systèmes. La gouvernance NIS2 l'intéressait moins et lui prenait trop de temps. Il a confié la structure à CompliKey pour garder ses journées sur le terrain.
Le défi
Un référentiel à tenir sur deux périmètres
Les exigences CyFun à appliquer sur deux périmètres, avec un référentiel interne à reprendre plutôt qu'à reconstruire.
Un livrable à défendre
Une déclaration d'applicabilité justifiée, présentable à la direction du client, qui doit approuver et suivre les mesures au titre de NIS2.
La démarche avec CompliKey
-
1
Activer CyFun
Référentiel prêt à l'emploi, référentiel interne importé et rattaché aux mesures existantes.
-
2
Évaluer sur preuves
Chaque mesure auditée sur preuves, sur les deux périmètres.
-
3
Relier le travail technique
Configurations, tickets et rapports référencés comme preuves, par lien, sans recopie.
-
4
Générer la DDA
Inclusions et exclusions justifiées, versionnées, exportées en PDF pour la direction.
Ce que la mission a produit
-
Un référentiel prêt, sans reconstructionCyFun activé et référentiel interne du client repris dans les mesures existantes.
-
Deux périmètres, une même échelleChaque mesure évaluée sur la même échelle, sur les deux périmètres de l'entreprise.
-
Une DDA prête pour la directionInclusions et exclusions justifiées, versionnées, exportées en PDF.
-
Le temps technique préservéLa structure de gouvernance vient de la plateforme ; le consultant concentre ses journées sur l'implémentation.
Pourquoi l'offre Business
Avec un seul client, le consultant a démarré sur Starter puis est passé à Business en autonomie, pour couvrir deux périmètres et le référentiel CyFun. L'offre Consultant devient avantageuse dès le deuxième client.