Trusted Organisation

Le problème

La gouvernance existe sur le papier mais reste inopérante : les politiques, les risques et les indicateurs ne décrivent pas ce qui se passe réellement.

Pour les entités soumises à NIS2

NIS2 demande une gouvernance de la sécurité portée par la direction, une gestion des risques et la formation des dirigeants comme des équipes : Trusted Organisation les met en place et les fait vivre, preuves à l’appui.

L’objectif

Une gouvernance qui fonctionne et une conformité exploitable, pas déclarative : des politiques appliquées, des risques traités et suivis, des indicateurs qui disent ce qui se passe réellement.

Comment on le mesure

• Les exigences : un registre d’exigences prouvées, où chaque exigence passe de « déclaré » à « prouvé ».
• Les risques : des cartographies avant et après traitement, et des risques résiduels acceptés par la direction.
• Le pilotage : un référentiel d’indicateurs avec une source de preuve par indicateur, des rapports de mesure et une première revue de direction.
• La clôture : un bilan de preuve final, qui peut rouvrir un écart.

Les mesures de mise à niveau sont pilotées par Blooo ; pour les mesures du run, Blooo mène le premier cycle, puis transfère au client ou à un tiers.

Ce que nous faisons : Organiser, puis Orchestrer

« Transformer le diagnostic en gouvernance vivante et en architecture cible. » Puis « Conduire la mise en conformité et la mise en œuvre jusqu’à la preuve. »

Blooo conçoit, le client valide. L’offre se vend par modules :

• Risques : appréciation et traitement des risques (EBIOS RM, ISO 27005, FAIR en complément pour un chiffrage en euros), puis planification et budget.
• Gouvernance : organisation cible de la sécurité (rôles, RACI, instances), politiques et procédures.
• Conformité et homologation : mise en conformité (ISO 27001, NIS2, DORA, CRA) et préparation de l’homologation.
• Mesure et formation : indicateurs, mesure et pilotage, sensibilisation et formation.
• Crise (optionnel) : gouvernance de crise cyber, exercices et entraînement.

Livrables clés

Livrable	Pour qui
Plan de traitement des risques, avec les cartographies avant et après traitement et les risques résiduels	Direction, RSSI
Modèle de gouvernance cible, PSSI, politiques et procédures	Direction, RSSI
Registre d’exigences prouvées et dossier d’homologation	Conformité, autorité d’homologation
Référentiel d’indicateurs et première revue de direction	Direction, RSSI

Ce que Trusted Organisation ne fait pas

Blooo ne se substitue pas à la direction : elle arbitre, accepte les risques résiduels et prononce l’homologation.