Le défi du conseil

Davantage d’analyses. Toujours pas de décision.

Les organisations accumulent constats, scores et recommandations, mais les dirigeants manquent toujours d’une vision quantifiée des pertes, d’options de protection comparables économiquement et d’un responsable du risque résiduel.

Scène illustrative d’un dirigeant et d’une conseillère discutant d’une décision de risque métier

Les offres Marcriis

Chaque mission s’appuie sur une décision identifiée et un résultat mesurable. Son périmètre ne s’élargit que si la décision l’exige.

VALEUR DU RSSI ET DES ÉQUIPES TECHNIQUES

Valeur de la sécurité et économie des capacités

Appliquer FAIR, FAIR-CAM et FAIR-MAM pour quantifier l’effet des capacités de sécurité sur le risque, les pertes significatives, les pertes évitées et la valeur des investissements.

Découvrir cette offre →
DIAGNOSTIC / 2–3 SEMAINES

Diagnostic des risques cyber et IA significatifs

Définir la décision, l’autorité, le plan de collecte des données, les scénarios significatifs et la préparation à l’analyse quantitative.

Cadrer le besoin →
OFFRE PHARE / 6–8 SEMAINES

Sprint RDCD : du risque significatif à la protection

Quantifier les scénarios, comparer de véritables options, concevoir une stratégie de protection et préparer une décision prête à être autorisée.

Voir la méthode →
IA / 4–8 SEMAINES

Risque et conception de sécurité des cas d’usage IA

Déterminer s’il faut approuver, restreindre, repenser, surveiller ou interdire un cas d’usage IA à fort enjeu ou un portefeuille limité.

Cadrer une décision IA →
INGÉNIERIE / 8–16 SEMAINES

Ingénierie des capacités de protection

Traduire les traitements retenus en architecture, performance des capacités, tests d’acceptation, séquence de mise en œuvre et analyse économique du cycle de vie.

Définir la décision de protection →
RÉCURRENT

Bureau des décisions de risque

Tenir le registre des décisions, suivre les conditions et déclencheurs, revoir le risque du portefeuille et valider les résultats par rapport au fondement initial des décisions.

Évaluer la gouvernance récurrente →
FORMATION ET RENFORCEMENT DES CAPACITÉS

Faire de chaque mission un transfert de capacités.

Associer le conseil à des ateliers dirigeants, des formations pratiques, des analyses accompagnées ou des parcours de formation de praticiens alignés sur chaque étape RDCD.

Découvrir les parcours de formation →

Choisir selon la décision, pas selon le service

Partir de ce que la direction doit décider.

Un bref cadrage permet d’identifier la bonne combinaison d’analyse du risque, de mesure de la valeur, d’architecture et de renforcement des capacités.

Préparer le document de cadrage ↗