Cybersécurité, architecture et résilience pour les organisations complexes
SAOG Cyber aide les organisations à renforcer leur cybersécurité, leur gouvernance, leur gestion des risques et de la conformité, leur architecture de sécurité et leur résilience OT. Grâce à notre expertise dans les secteurs de l’aérospatiale, de la défense et de la fabrication, nous traduisons les risques et les exigences complexes en solutions pratiques qui protègent les opérations et favorisent l’atteinte des objectifs d’affaires.
Qualifications
Certifications et titres professionnels
Nos qualifications CMMC, vérifiables sur la plateforme The Cyber AB
Certification
ISACA
Évaluateur Principal Certifié CMMC (LCCA)
Le LCCA effectue les évaluations officielles de certification CMMC de niveau 2. En tant que CCA, il examine les preuves, valide les contrôles de sécurité, mène des entrevues et détermine si les organisations qui traitent des CUI satisfont aux exigences du CMMC de niveau 2.
Titre professionnel
The Cyber AB
Praticien Agréé Avancé (RPA)
Le RPA est un expert désigné CMMC pour accompagner les organisations dans la mise en œuvre des pratiques CMMC de niveau 2 dans les 14 domaines de sécurité (de AC à SI). Les services comprennent la délimitation des CUI, la mise en œuvre des contrôles, le soutien à l’évaluation, la rédaction de la documentation et la correction des lacunes dans les SSP et POA&M.
Perspectives
Des perspectives pour des organisations plus fortes et plus résilientes
Nous fournissons des analyses pratiques sur la cybersécurité, la gouvernance, l’architecture de sécurité, l’OT et les risques pour aider les organisations à prendre des décisions éclairées et à protéger leurs opérations critiques.
Rédiger un Plan de sécurité du système (PSS) que les évaluateurs peuvent suivre
Un PSS utile n’est pas un résumé de politiques. Il s’agit d’une description contrôlée et fondée sur des preuves du système, de son périmètre de sécurité et de la manière dont les exigences applicables sont mises en œuvre dans la pratique.
Sécuriser les technologies opérationnelles sans arrêter la production
Les technologies opérationnelles (OT) pilotent les processus physiques, les équipements de production et les fonctions de sécurité. Les mesures de sécurité doivent réduire le risque cyber sans introduire de risques opérationnels ou de sécurité inacceptables.
CMMC Phase II suspendue : implications pour la préparation, la certification et le risque lié à la loi sur les fausses déclarations
Le gouvernement a suspendu l’intégration contractuelle progressive des exigences de certification de la Phase II. Il n’a pas abrogé le programme CMMC, ni suspendu les clauses de protection FAR ou DFARS.
Naviguer dans CMMC 2.0 et PCCC : guide stratégique pour les PME de la défense
Ces deux programmes sont importants pour les fournisseurs canadiens dans les chaînes d’approvisionnement nord-américaines. Bien que CMMC et PCCC partagent des objectifs similaires, il s’agit de programmes distincts avec des normes de référence, des méthodes d’évaluation et des exigences contractuelles différentes.
Services
Ce que nous faisons
SAOG Cyber accompagne les organisations dans la gestion des cyberrisques et le renforcement de la résilience opérationnelle, de la gouvernance et de l’architecture de sécurité à la protection OT et à la conformité.
Déterminez votre niveau, comblez les lacunes et rassemblez les preuves pour une évaluation C3PAO
Identifiez vos renseignements désignés et élaborez un plan de remédiation ITSP.10.171 sur mesure
Enclaves sécurisées, segmentation, contrôles d’identité et chiffrement soutenus par une gouvernance continue
Preuves organisées, pratiques validées et équipe accompagnée jusqu’au jour de l’évaluation
Protégez les systèmes de contrôle industriel, les équipements connectés et les réseaux OT
Une approche unifiée des exigences en matière de marchandises contrôlées et de cybersécurité
Approche
Un cheminement clair de l'incertitude aux preuves
Nous suivons un processus rigoureux en cinq étapes. Chaque phase établit les fondations de la suivante, aboutissant à des preuves prêtes pour l’évaluation.
Définir
Nous validons la portée de votre engagement, en confirmant quels actifs relèvent du périmètre d’évaluation
Évaluer
Nous mesurons votre posture de sécurité actuelle par rapport aux contrôles requis
Prioriser
Nous séquençons les travaux afin de combler en priorité les lacunes les plus critiques
Mettre en œuvre
Nous élaborons les contrôles techniques et la documentation qu’exige votre évaluation
Préparer
Nous organisons vos preuves afin que vous puissiez faire face à l’évaluateur en toute confiance
Pourquoi SAOG Cyber
Expertise en cybersécurité pour les industries critiques
Nous comprenons les défis en matière de cybersécurité, de GRC et de technologie opérationnelle auxquels font face les organisations. Nos spécialistes bilingues transforment les exigences techniques, opérationnelles, contractuelles et réglementaires en mesures pratiques pour renforcer la résilience, protéger les opérations critiques et assurer la conformité.
