CSIRT maturity
Une équipe de réponse à incident, ce n’est pas seulement des analystes compétents. Il lui faut un mandat clair, des services définis, des processus qui fonctionnent et une place dans la communauté internationale. Je vous aide à construire cette structure et à la faire reconnaître.
Quand c’est utile
- Vous créez un CSIRT interne, ou un CSIRT pour votre secteur, votre région ou vos clients
- Votre équipe existe mais travaille sans mandat ni catalogue de services définis
- Vous voulez être listé ou accrédité par TF-CSIRT (Trusted Introducer)
- Vous voulez rejoindre FIRST, le forum mondial des équipes de réponse à incident
- Vous voulez mesurer votre maturité face à un modèle reconnu
Ma façon de travailler
- 01
Évaluation de maturité
Où en est votre équipe sur le mandat, l’organisation, les outils et les processus, mesuré avec SIM3.
- 02
Mandat et services
Votre périmètre, votre autorité et votre catalogue de services, écrits et validés par la direction.
- 03
Processus
Gestion des incidents, escalade, coopération avec d’autres équipes et partage d’informations, documentés et utilisables.
- 04
Communauté
Préparation de la candidature TF-CSIRT et de l’adhésion à FIRST, y compris la recherche de parrains si nécessaire.
- 05
Suivi
Accompagnement jusqu’à l’accréditation, et une feuille de route pour continuer à progresser.
Ce que vous obtenez
- Une évaluation de maturité basée sur SIM3, avec une analyse claire des écarts
- Une description du CSIRT (mandat, périmètre, services) au format attendu
- Les processus clés documentés
- Une feuille de route et un accompagnement de candidature pour TF-CSIRT et FIRST
Pourquoi Cyber Horizon
- Une expérience de terrain au sein d’équipes de réponse à incident, pas seulement du conseil
- Une connaissance de la communauté CSIRT européenne et internationale
- GIAC Security Expert (GSE)
- Une approche pratique : des processus que vos analystes suivront vraiment
Questions fréquentes
Combien de temps prend l’accréditation ?
Cela dépend de votre point de départ. Le listing TF-CSIRT est assez rapide ; l’accréditation et la certification prennent plus de temps et demandent des processus documentés qui fonctionnent.
Faut-il être une grande organisation ?
Non. Des équipes petites ou sectorielles sont aussi accréditées. Ce qui compte, c’est un mandat clair et des processus qui fonctionnent.
Quelle différence entre TF-CSIRT et FIRST ?
TF-CSIRT est la communauté européenne des équipes de réponse à incident ; elle gère le listing et l’accréditation Trusted Introducer. FIRST est le forum mondial ; l’adhésion demande le parrainage de membres existants.
Pouvez-vous aussi former l’équipe ?
Oui. Des formations en incident response, digital forensics et analyse SOC peuvent faire partie du programme.