Le kit complet conçu par un RSSI du secteur financier : un classeur Excel d'auto-évaluation sur les 22 catégories du CSF 2.0, avec écarts et synthèse calculés automatiquement, un manuel méthodologique accessible aux non-experts et un guide d'utilisation onglet par onglet. Du profil actuel à la feuille de route.
Téléchargement immédiat · Facture fournie · Satisfait ou remboursé 14 jours
Ce kit condense la pratique réelle d'un RSSI en exercice dans le secteur financier : le CSF 2.0 ramené au bon grain (les 22 catégories, décrites en langage clair), une échelle de cotation inspirée des Tiers, et un classeur qui calcule écarts et synthèse à votre place.
Vous cotez le profil actuel sur preuves, vous fixez le profil cible avec votre direction, les écarts se calculent seuls. À la fin : une synthèse prête pour le COMEX, un radar en 2 minutes, et une feuille de route priorisée.
Votre outil unique : cadrage, évaluation des 22 catégories, synthèse et plan d'action.
La démarche d'évaluation expliquée en 4 phases, en langage clair, sans prérequis.
Le mode d'emploi onglet par onglet, illustré par un cas complet.
Périmètre, usage visé (état des lieux, feuille de route, reporting), participants et sources de preuves.
Les 22 catégories cotées de 0 à 4 sur preuves, avec les responsables de chaque domaine — pas d'auto-évaluation solitaire.
Une ambition validée par la direction, éclairée par vos risques et vos obligations — les écarts se calculent et se priorisent.
Chaque écart prioritaire devient une action datée, budgétée et portée — suivie trimestriellement en comité.
Même échelle, mêmes participants : la courbe de progression d'année en année devient votre meilleur indicateur de pilotage.
RSSI dans le secteur financier, plus de 15 années de pratique des évaluations de maturité, des analyses de risque EBIOS RM et ISO 27005, de la conformité DORA et NIS2 et des référentiels ISO 27001. ThinkBBC accompagne les entités financières en RSSI-as-a-Service : ce kit est la version outillée et transmissible de la méthode que nous appliquons chez nos clients.
Satisfait ou remboursé 14 jours, sans justification. Facture fournie — le kit s'impute sans difficulté sur un budget sécurité ou conformité.
Non. Le manuel a été écrit pour des non-experts : l'architecture du cadre et chaque phase de la démarche sont expliquées en langage courant, avec leurs actions, leur durée et leurs pièges. Une culture générale de la sécurité suffit.
Non : le NIST Cybersecurity Framework est une publication publique du NIST américain, et ce kit est un outillage indépendant, non affilié au NIST. Les intitulés des fonctions et catégories y sont traduits et reformulés en langage accessible, avec leurs références officielles conservées (GV.OC, PR.AA…).
Le CSF mesure une posture (« où en sommes-nous, où voulons-nous aller ? ») ; une analyse de risque construit des scénarios et fonde des décisions de traitement. Les deux se complètent : le CSF pour piloter et communiquer, l'analyse de risque pour décider. Les kits ThinkBBC partagent le même fil rouge pour être utilisés ensemble.
Sur un périmètre raisonnable : deux à quatre demi-journées d'entretiens réparties sur deux à quatre semaines, plus une demi-journée de restitution. Le classeur vous fait gagner tout le temps d'outillage, de calcul et de mise en forme.
Le classeur au format Excel (.xlsx, compatible LibreOffice), les deux manuels au format Word (.docx). Aucune macro : le fichier passe les politiques de sécurité les plus strictes.
La licence couvre un usage illimité au sein de votre entité — y compris la réévaluation annuelle. Pour un usage en cabinet de conseil auprès de clients tiers, contactez-nous pour une licence praticien : connect@thinkbbc.com.
Téléchargez le kit, menez vos premiers entretiens cette semaine, et présentez un profil de maturité et une feuille de route défendables à votre prochain comité.
Obtenir le kit NIST CSF 2.0