Gouvernance, Risques & Conformité (GRC)
La cybersécurité ne repose pas uniquement sur des outils techniques. La GRC est essentielle pour structurer durablement votre sécurité, répondre aux exigences réglementaires et préparer l’organisation face aux incidents. Castelis vous accompagne pour cadrer, formaliser et piloter votre démarche cyber.
Certification & gouvernance ISO 27001
Nous accompagnons votre organisation à chaque étape de la démarche ISO 27001 : du diagnostic initial à la certification, puis dans le maintien et l’amélioration continue de votre Système de Management de la Sécurité de l’Information.
Audits de gouvernance
Évaluation de la maturité de votre organisation (gouvernance, rôles, processus et documentation) pour identifier les écarts vis-à-vis de l'ISO 27001 et définir une feuille de route.
Conformité réglementaire
Accompagnement à la mise en conformité ISO 27001 et RGPD : audits à blanc, plans d'actions, cartographie des traitements et préparation à la certification.
Déploiement du SMSI
Conception et mise en œuvre de votre Système de Management de la Sécurité de l'Information : périmètre, analyse des risques et intégration dans l'organisation.
Animation & maintien du SMSI
Suivi continu du SMSI selon le cycle PDCA : indicateurs, plan d'actions, gestion des non-conformités et préparation aux audits de surveillance.
Politiques et procédures de sécurité
Définition et formalisation de vos politiques de sécurité (PSSI), chartes et procédures conformes à l'ISO 27001, adaptées à vos risques et enjeux.
PCA / PRA
Conception, mise à jour et tests des plans de continuité et de reprise d'activité pour répondre aux exigences de résilience de l'ISO 27001.
Gestion de crise & exercices ISO 27001
Organisation de simulations et d'exercices de crise cyber pour tester l'efficacité du SMSI, des PCA/PRA et préparer les équipes aux incidents majeurs.
Sensibilisation & formation ISO 27001
Sensibilisation et formation des équipes aux enjeux de la sécurité de l'information et aux exigences ISO 27001, en formats standards ou certifiants.
Campagne de phishing
Simulation d'attaques par email pour tester la vigilance des collaborateurs et renforcer la culture cybersécurité.
Conformité RGPD & protection des données
Nous accompagnons votre organisation dans la mise en conformité au RGPD et le maintien dans la durée de vos obligations en matière de protection des données personnelles, en articulation avec votre démarche de gouvernance cybersécurité.
Audit & diagnostic RGPD
Évaluation de votre conformité au RGPD : cartographie des traitements, analyse des écarts et priorisation des actions de mise en conformité.
Mise en conformité RGPD
Formalisation des registres, analyses d'impact (AIPD), politiques de protection des données et gestion des droits des personnes.
Maintien de la conformité RGPD
Suivi dans la durée pour assurer le respect continu du RGPD : gestion des violations, support DPO et amélioration continue des pratiques.
/ Une démarche GRC structurée et pragmatique
Notre méthodologie GRC repose sur une approche progressive et pragmatique, visant à structurer la cybersécurité de manière cohérente, adaptée à la maturité de l’organisation et aux exigences réglementaires.
Cadrage
Analyse de votre contexte, vos enjeux réglementaires et de vos objectifs de cybersécurité.
Diagnostic
Réalisation d'audits de gouvernance et d'analyses de risques pour identifier les écarts et priorités.
Structuration
Définition des politiques, procédures et plans d'actions adaptés à votre cadre réglementaire et organisationnel.
Préparation à la crise
Mise en place ou mise à jour des PCA/PRA et organisation d'exercices de crise.
Accompagnement
Suivi, sensibilisation et formation des équipes pour ancrer durablement la gouvernance cyber.
/
Exigences élevées et reconnaissance externe
Castelis est titulaire de la médaille Platine CyberVadis 2025 et certifié ISO 27001:2022, attestant d’un haut niveau de maturité en cybersécurité et en gouvernance.
Pour nos clients, c’est l’assurance de s’appuyer sur un partenaire aligné avec les exigences les plus élevées et engagé dans une démarche d’amélioration continue.
/
Questions fréquentes — GRC
La GRC permet de structurer la cybersécurité au niveau de l’organisation, en définissant les règles, responsabilités et processus. Elle constitue le socle indispensable avant tout projet technique et garantit une approche cohérente et durable.
ISO 27001 n’est pas toujours obligatoire, mais elle est souvent exigée par les clients, partenaires ou appels d’offres. Elle constitue un référentiel reconnu pour structurer et démontrer la maturité de votre cybersécurité.
Les PCA et PRA doivent être définis dès lors que la continuité d’activité est critique. Ils permettent d’anticiper les crises et de limiter les impacts opérationnels et financiers en cas d’incident majeur.
Oui. Nous proposons des formations de sensibilisation adaptées aux différents publics, ainsi que des formations certifiantes via des partenaires spécialisés selon les besoins.
Parlons de votre projet
