Surmontez les défis actuels et atteignez des normes élevées en gestion de la sécurité de l’information qui sont conformes aux objectifs de l’entreprise.

Les entreprises sont tenues de se conformer à des lois telles que la loi Sarbanes Oxley et le projet de loi 198, ainsi qu’à des règlements de l’industrie tels que FFIEC, NERC et PCI.  On observe dans le marché une demande soudaine d’expertise en sécurité et une pénurie de ressources de qualité à cet égard.  Plusieurs compétences diverses et rares sont requises pour former une équipe de sécurité efficace, et il est très risqué d’engager des ressources peu expérimentées lorsqu’on établit un programme de sécurité de l’entreprise. Cette situation occasionne les problèmes suivants pour les entreprises :

• Le processus de vérification de la conformité produit des résultats négatifs.
• Le service de sécurité manque de crédibilité et de soutien.
• La stratégie actuelle est compromise par la transition du chef du service de sécurité informatique.
• Il n’y a pas de spécialiste en matière de sécurité.
• Les atteintes à la sécurité se multiplient.
• La stratégie de sécurité manque de crédibilité.

Le chef du service de l’information et les cadres de l’entreprise subissent des pressions pour trouver des solutions plus rapides et plus rentables.

Le programme de sécurité de l’entreprise de TELUS permet aux entreprises de résoudre rapidement les problèmes organisationnels existants et d’atteindre des normes élevées de gestion de la sécurité de l’information qui sont conformes aux objectifs de l’entreprise.  Il fournit un leadership chevronné, des compétences spécialisées, un solide cadre stratégique et une méthode de mise en œuvre progressive. Son objectif fondamental est d’aligner les pratiques actuelles sur les exigences en matière de conformité et de sécurité.

Caractéristiques et avantages principaux

TELUS offre un programme complet et une équipe spécialisée en évaluation du risque d’affaires stratégique qui connaît les meilleures pratiques actuelles, comprend clairement les exigences de conformité et les échéances, dispose de ressources d’exécution tactique hautement efficaces et détient la propriété intellectuelle antérieure en ce qui concerne les politiques, les normes techniques et la méthode de mise en œuvre.

Le programme de sécurité de l’entreprise comprend les activités suivantes :

• TELUS déploie immédiatement une équipe de spécialistes en sécurité pour établir les fonctions de sécurité de l’entreprise, y compris une ressource chevronnée qui agit à titre de chef du service de sécurité informatique.
• Des ressources additionnelles sont fournies sur demande si elles deviennent nécessaires.
• TELUS exploite et adapte un modèle préexistant de programme de sécurité de l’entreprise, qui contient la propriété intellectuelle de TELUS en ce qui concerne les cadres de contrôles de sécurité et les politiques, pratiques et normes de sécurité de l’entreprise.
• TELUS s’engage à établir une charte de programme qui définira clairement les objectifs, les étapes clés et les priorités.
• Les modes de programmes « Construction et transfert » et « Construction et exploitation » sont tous deux offerts.

Par l’entremise de ce modèle unique, TELUS s’engage à fournir des éléments livrables réussis qui respectent les échéances du client, plutôt que de simplement fournir des ressources. L’équipe tire profit de toutes les compétences contenues dans le groupe de douzaines de professionnels de la sécurité de l’information chevronnés et spécialisés de TELUS, puisant dans un bassin d’expertise beaucoup plus vaste et profond que les ressources qu’il serait possible d’engager à l’interne, et elle peut s’appuyer sur une méthode essayée et testée pour la mise en œuvre du programme de sécurité de l’entreprise.

TELUS offre en outre des services de gouvernance et de conformité des TI pour aider les organisations à mettre leurs plans à exécution. Les services suivants sont offerts :

• Évaluation des menaces et des risques
• Consultation en politique de sécurité
• Évaluation ISO 17799  
• Services de consultation de PCI
• Évaluation de la confidentialité