Audit blanc à l'identique de l'échéance (EBIOS RM)

Rien ne prépare mieux à une évaluation qu'une évaluation. L'audit blanc reproduit l'échéance à l'identique sur le thème EBIOS RM : même grille, mêmes questions, mêmes preuves demandées, mêmes entretiens avec vos responsables sécurité informatique, dans des organismes qui traitent chaque jour des informations couvertes par le secret professionnel, où la protection des données, la sécurité du système d'information et le choix d'un hébergeur engagent la responsabilité de la direction.

Le rapport présente les constats et les écarts par exigence, puis un plan de préparation jusqu'au jour J. Il entraîne aussi vos interlocuteurs à présenter leurs preuves avec méthode. Il ne préjuge pas du résultat de l'évaluation réelle, qui reste la décision de l'évaluateur. Les écarts sont classés comme le ferait la grille officielle, afin que les priorités du plan correspondent à ce qui sera effectivement regardé.

Déroulé de la prestation

1. Référentiel

   Nous construisons la grille à partir du référentiel applicable : exigences réglementaires ou d'un financeur, norme, programme de formation ou fiche de poste.

2. Modalités

   Questionnaire, mise en situation sur poste, entretien technique ou audit blanc, selon l'enjeu et le nombre de personnes.

3. Session

   L'évaluation se déroule sur votre site ou sur un poste représentatif, dans les conditions réelles du thème EBIOS RM.

4. Rapport

   Rapport individuel avec les points maîtrisés, les points à consolider et une recommandation de niveau ; synthèse collective.

5. Suite

   Nous proposons les compléments utiles et, le cas échéant, vous orientons vers l'organisme compétent pour une certification officielle, que nous ne délivrons pas.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre gouvernance, à votre financeur ou à l'autorité de contrôle.

• Rapport d'audit blanc
• Constats et écarts par exigence
• Plan de préparation jusqu'à l'échéance

Format et charge : forfait, 2 à 4 jours. Idéal pour : directeur d'établissement ou responsable qualité dont l'équipe va être évaluée, inspectée ou contrôlée sur le thème EBIOS RM dans les semaines qui viennent. Prérequis de votre côté : grille ou référentiel de l'échéance, disponibilité des interlocuteurs audités.

Exemples d'usage

Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.