La société

YSOSECURE est un cabinet de conseil indépendant spécialisé dans 3 domaines :

• la gestion des risques liés aux systèmes d'information
• le management de la sécurité de l'information
• la continuité d'activité

YSOSECURE a été créé en 2002 sur trois idées principales :

1. D'abord que la sécurité de l'information n'avait pas de sens si elle n'était pas corrélée fortement aux besoins des métiers, et aligné sur les exigences du business
2. Ensuite que le choix des mesures de sécurité devait se faire sur la base d'une analyse des risques et non pas uniquement sur l'analyse de vulnérabilités
3. Enfin que les normes (ISO, ISA, ...) permettraient de définir un vocabulaire commun, un référentiel de bonnes pratiques, qu'il fallait s'en inspirer mais ne pas en être esclave

Constitué de consultants ayant plusieurs dizaines d'années d'expérience dans le domaine de la sécurité des informations avec des savoir-faire dans les domaines suivants :

• Gestion des risques des Systèmes d’information : méthodes Mehari, Ebios et référentiel ISO 27005
• Systèmes de Management de la Sécurité sur la base de l'ISO 27001 et certification ISO 27001
• Politiques et procédures de sécurité autour des chapitres de l’ISO 27001/27002
• Sécurité des accès et gestion d’identité
• Plan de continuité d’activité : PCA, PRA, PSI
• Sécurité physique des actifs, architectures et solutions de haute disponibilité,...
• Liaison avec ITIL, CMMi, Cobit

Nos valeurs sont la clé de notre succès auprès de nos clients : nous sommes de culture pragmatique, nous privilégions le savoir-faire au service de l'efficacité, la souplesse et l'adaptation, la méthodologie et l'énergie. Notre culture est celle du résultat, notre ambition est la satisfaction de nos clients.

Notre ligne de conduite est fondée sur des valeurs humaines et professionnelles.