Personnes clés
Changements de propriétaire, de direction et d'exposition familiale : nouveaux rôles, controverses et signaux qui appartiennent au reporting protecteur.
Conseil
Conseil en sécurité pour la direction
Directeur de la sécurité externe à temps partiel : briefing mensuel sur les risques sur les changements dans le paysage des menaces et les priorités à présenter au conseil d'administration.
rapport mensuel sur les risquessurveiller les changements d'expositionpriorisé par impact
Il est responsable de ce service
Tomáš Šlesinger
Conseiller en sécurité du groupe GBH
Commençons par la réalité et non par un catalogue de mesures.
La plupart des risques liés à la gestion d’une entreprise ne se présentent pas comme un seul événement majeur. L'exposition change progressivement: il y aura une apparition publique, un nouveau partenaire, une rencontre sensible ou un voyage dans un environnement moins familier. Chaque changement semble minime en soi – sans que quelqu’un ne le tienne dans une vision unique de la menace, mais il s’inscrit dans le programme opérationnel et vous ne le remarquez que lorsque les retombées sont prises en compte. Dans le même temps, la sécurité de la direction n'est pas un confort : c'est un devoir de diligence — la responsabilité de l'entreprise à l'égard de la sécurité de ses collaborateurs, que le conseil d'administration doit être en mesure de démontrer par des décisions et non par des impressions.
- L'exposition de la direction change de façon continue, et non en termes de projet.
- Le changement d’exposition individuel semble faible ; le plus dangereux, c'est que personne ne les maintient ensemble.
- Sans une vision unique des menaces, les priorités se perdent entre les opérations et l’agenda quotidien.
- La sécurité de la direction relève du devoir de diligence du conseil d'administration et non du confort personnel du propriétaire.
Portée
Qu'est-ce que le produit et ce qu'il ne l'est pas.
Comprend
- Examen mensuel de l'évolution de la situation des menaces de la direction
- Liste des mesures prioritaires par le propriétaire à chaque point
- Ligne de consultation pour les décisions urgentes
- Coordination des spécialistes internes et externes au groupe
- Un mémoire écrit qui se tenir devant le tableau
N'inclut pas
- Il ne remplace pas une intervention aiguë ni la sécurité physique de l'objet
- Nous ne suivons pas les tiers et ne collectons pas d'informations non publiques
- Ce n'est pas audit ponctuel avec une sortie
- Nous ne prenons pas de décisions opérationnelles pour la direction
Procédure
D'abord la réalité. Puis des mesures.
-
01
Rythme mensuel
Exigences en matière de renseignement
Nous définissons des exigences en matière de renseignement : ce qu'il faut surveiller exactement dans la gestion et pourquoi : les personnes, les transactions sensibles, les contreparties, les parcours et l'exposition publique.
-
02
Rythme mensuel
Priorisation
Nous évaluons les changements en fonction de leur probabilité et de leur impact, séparons les plus critiques du bruit et les assemblons une liste d'actions priorisées avec un propriétaire à chaque point.
-
03
Rythme mensuel
Coordination des spécialistes
Selon la situation, nous ajouterons la cybersécurité, l'inspection technique défensive (TSCM — détection des écoutes téléphoniques), la protection des personnes, les infrastructures ou la due diligence (due diligence approfondie de la contrepartie).
-
04
Rythme mensuel
Révision
Chaque mois, nous examinons ce qui a changé dans le paysage des menaces et redéfinissons les priorités.
Couverture
Nous ne suivons pas « tout ». Nous conservons un cercle restreint de domaines dans lesquels l'exposition de la direction évolue réellement et où il est utile d'anticiper le changement avant qu'il ne devienne un incident.
Informations et données
Négociations, approches et sécurité opérationnelle sensibles : les domaines où les fuites d’informations seraient les plus préjudiciables.
Partenaires et contreparties
Nouvelles relations, acquisitions et dépendances pour lesquelles la vérification doit avoir lieu avant la signature, et non après.
Voyages et visibilité
Trace numérique des pistes, des apparitions et des parcours — dans la logique de gestion des risques liés aux voyages (ISO 31030).
Dépendances opérationnelles
Des lieux, des personnes et des systèmes dont la défaillance empêcherait l’entreprise de prendre des décisions.
Préparation aux crises
Plans, contacts et rôles vérifiés par le personnel, pas seulement stockés dans un fichier.
Sortie pour la gestion
Brief mensuel sur les risques
Document court structuré (PDF) + consultation personnelle ou en ligne
Ce que contient le document
- Ce qui a changé dans le paysage des menaces et pourquoi nous surveillons
- Évaluation des changements selon probabilité et impact
- des recommandations, que faire maintenant et qu'est-ce qui peut attendre
- Points ouverts et propriétaire de chaque étape
- Suggestion de moment pour connecter un spécialiste ou inclure un module
Le mémoire est volontairement court et rédigé de telle manière qu'il peut être déposé sur la table du conseil d'administration sans avoir à le réécrire. Le but est une décision, pas une pile de pages — chaque point a un propriétaire.
Rôle et mode
Qui décide et comment nous coopérons.
- 01
Conseiller principal (un contact)
Point de contact unique pour la direction ; dresse un tableau des menaces à temps et est responsable du briefing sur les risques.
- 02
Coordonnateur des spécialistes
Selon les situations, il s’agira de cybersécurité, d’inspection technique de défense, de protection des personnes ou de due diligence.
- 03
Direction / conseil d'administration (droit de décision)
La décision appartient au client ; nous fournissons le contexte, les priorités et les recommandations.
Journal opérationnel
- Par défaut rapport mensuel sur les risques et un nouvel ordre de priorités.
- Exercice semestriel du personnel (TTX — exercice de prise de décision en cas de crise) ou évaluation de la maturité du programme.
- Ligne de consultation disponible entre les rendez-vous pour les décisions urgentes.
- Bilan extraordinaire au lancement : incident, M&A, nouvelle exposition publique.
- Formulaire
- Un forfait continu, pas un projet ponctuel. S'accomplissant rôle de directeur de la sécurité externe à temps partiel.
- Montée en puissance
- Nous commençons par définir les exigences en matière de renseignement et cartographier le statut ; le premier briefing sur les risques, généralement quelques semaines après la conclusion de l’accord.
- Implication dans l'équipe
- Nous complétons les personnes internes et les fournisseurs existants, nous ne reprenons pas leur rôle ou leur fonctionnement.
- Portée par scénarios
- La profondeur est déterminée par les scénarios réels du client et la maturité de son programme, et non par un ensemble de services unique.
Discrétion
Il n'y a personne pour en savoir plus sur la coopération avec nous. Nous travaillons en mode besoin de savoir (uniquement pour ceux qui ont vraiment besoin de l'information). Nous stockons le matériel en toute sécurité, gardons les réunions discrètes et ne nous présentons pas comme une « entreprise de sécurité » dans la communication. La discrétion est fait partie du service, pas de frais supplémentaires – et cela s’applique également à vous, à votre famille et à votre peuple. Il existe des limites légales à la confidentialité : nous vous le dirons dès le départ afin que vous sachiez dans quoi vous vous engagez.
- Accord de non-divulgation (NDA) en standard
- Stockage sécurisé des documents et communications
- Réunions discrètes, pas de piste de « sécurité » visible
- Personnes sélectionnées et sous contrat du côté de l’équipe
Les normes et la loi
Capacité de confiance, dans les limites de la loi.
- Une équipe expérimentée en sécurité, informatique et gestion de crise
- Spécialistes sélectionnés et sous contrat
- Travailler dans le cadre des autorisations et concessions pertinentes
- Procédures conformes au GDPR et protection des données personnelles
- La méthodologie s'appuie sur la logique des normes ISO 31000, 22301 et 31030
Nous travaillons dans le respect de la loi. Nous ne faisons pas ce qui dépasse les limites. Nous recommandons uniquement des mesures légales et raisonnables et adhérons au GDPR. Nous ne surveillons pas les tiers, nous n’obtenons pas de données non publiques et nous n’utilisons aucun moyen offensant ou d’écoute contre qui que ce soit – l’écoute active appartient, de par la loi, uniquement aux autorités chargées de l’application des lois. Nous obtenons des informations sur les personnes exclusivement à partir de sources légales et publiques.
Système de preuve
Concrètement, mais discrètement.
Un détail de service ne doit pas se terminer par une promesse. Il montre un scénario, une méthodologie et des résultats anonymisés que la direction utilisera réellement.
Nous ne montrons pas au client. Nous montrons la décision.
- 01 Une trouvaille. Ce qui est vraiment faible.
- 02 Procédure. Qui décide et quand.
- 03 Sortie. Brief mensuel sur les risques
Aperçu du livrable
Brief mensuel sur les risques
- Ce qui a changé dans le paysage des menaces et pourquoi nous surveillons
- Évaluation des changements selon probabilité et impact
- des recommandations, que faire maintenant et qu'est-ce qui peut attendre
Fait partie du groupe GBH
GBH Partners
Logistique de crise et évacuation dans le cadre de la préparation du client.
GBH Capital
Division d'investissement du groupe de financement des infrastructures de sécurité.
GBH Cyber
La cyber-résilience et la résilience des données comme élément permanent du conseil.
GBH Bunker
Infrastructure protégée que le cabinet recommandera et concevra.
GBH Academy
Formation et pratique qui traduisent les recommandations en comportements réels.
Services associés
Toutes les prestations
Risque d'investissement
Diligence raisonnable et contrôle
diligence raisonnable des contreparties et des bénéficiaires effectifs
note de risque avec la gravité des résultats
recommandation : signer, négocier, retirer
Résilience numérique
Cyber-résilience et résilience des données
carte de l'empreinte numérique
plan de réponse aux incidents (RI)
priorités de gestion
Préparation au leadership
Se préparer à une crise
évaluation de l'état de préparation
manuel de crise
exercice du personnel (TTX)
Questions pour décision
En quoi un forfait diffère-t-il d’un audit ponctuel ?
Un audit est un instantané de l’état à un moment donné et il vieillit rapidement. Il s'agit d'un travail continu : chaque mois, nous surveillons l'évolution du paysage des menaces, maintenons les priorités et ajoutons un module si nécessaire : une évaluation de l'empreinte numérique du leadership, un exercice du personnel ou une vérification préalable des contreparties.
Est-ce que quelqu'un saura que nous travaillons avec vous ?
Pas si vous ne le voulez pas vous-même. Nous travaillons selon le principe du besoin de savoir, nous signons des accords de non-divulgation, nous gardons nos réunions discrètes et nous ne semblons pas être votre entreprise de sécurité. Mais le pouvoir discrétionnaire a des limites légales : nous ne dissimulons pas les activités criminelles et nous en parlons ouvertement à l'avance.
Pouvez-vous examiner une personne ou un partenaire spécifique pour nous ?
Oui, mais uniquement à partir de sources légales et publiques et conformément au GDPR. Nous ne suivons pas les tiers, n'utilisons pas de prétextes et n'accédons pas à des registres non publics. Lorsque cela s’avère judicieux, nous confierons l’examen à une diligence raisonnable spécialisée – et nous vous dirons toujours jusqu’où vous pouvez aller légalement.
Cela va-t-il alourdir notre équipe et nos opérations ?
Le but est le contraire. Le mémoire est court et vise une décision, pas le prochain ordre du jour. Nous complétons vos collaborateurs et vos fournisseurs existants, sans prendre en charge leur travail. La plupart du mois, un seul point de contact et un bref avis suffisent ; plus ne se produit qu'au niveau du lanceur.
Quand est-il judicieux de démarrer le service ?
Généralement, lorsqu’une entreprise connaît une croissance rapide, elle bénéficie d’une visibilité publique, de fusions et acquisitions ou de négociations sensibles sont en cours – et personne ne détient l’exposition de la direction dans une seule image. Si vous ne disposez pas de votre propre directeur de sécurité, un forfaitaire remplit son rôle à temps partiel. Il peut être lancé à tout moment, sans attendre un incident.
Que faire si vous rencontrez un problème sérieux lors de la révision ?
Nous le dirons franchement et sans drame. Nous décrirons ce qui se passe, quelle est sa probabilité et comment cela affecte votre prise de décision. Nous vous proposerons des étapes en fonction de la priorité et, si nécessaire, mettrons immédiatement en relation le spécialiste concerné. Nous ne faisons pas peur et ne garantissons pas le risque zéro.
Première consultation sans engagement
"Nous passerons brièvement en revue votre situation et vous dirons si un avis est judicieux - et ce dont vous n'aurez peut-être pas besoin du tout. Sans engagement et discret."
Tomáš Šlesinger · Conseiller en sécurité du groupe GBH
Contactez-nous
La première étape n’a pas besoin d’être grande. Cela doit être correct.
Protocole de premier contact
Nous comprenons d’abord la situation. Ensuite, nous suggérons l'étape suivante.
Écrivez brièvement ce à quoi vous avez affaire. Nous vous contacterons discrètement et organiserons un format d'appel sécurisé.
Appelez en toute sécurité