EXPRESSION DU BESOIN
L’objectif a été d’homologuer les projets du client en se conformant aux réglementations en vigueur et de préparer les dossiers pour les commissions d’homologation de chaque SI.
ÉQUIPE DÉPLOYÉE
Équipe d’ingénieurs Cybersécurité
ACCOMPAGNEMENT / SOLUTIONS DÉPLOYÉES
- Création et mise à jour des dossiers existants
- Gestion du Maintien en Condition Opérationnelle (MCO/MCS) en collaboration avec les responsables SSI
- Support à la préparation des commissions d’homologation pour chaque système d’informations sensibles du client
- Relecture des documents du dossier d’homologation en vue d’une ré-homologation des systèmes d’informations
- Rédaction de différents livrables, notamment l’analyse de risques sous la méthodologie EBIOS RM
- Validation du système d’information lors des commissions d’homologation.
- Production de présentations et de comptes rendus pour les commissions d’homologation,
- Rédaction des décisions d’homologation, ainsi que
- Suivi d’avancement hebdomadaire (COPROJ) et la participation aux comités de pilotage mensuels (COPIL).
RÉSULTATS OBTENUS
La mission a permis de garantir la conformité aux réglementations en vigueur, d’assurer la sécurité, la fiabilité des systèmes d’information sensibles du client et de réaliser :
- Les dossiers d’Architecture Technique ;
- La stratégie d’Homologation ;
- L’analyse de risques (au format EBIOS) ;
- Le plan de Traitement des Risques ou le Dossier d’Analyses des Vulnérabilités ;
- Les Procédures d’Exploitation de Sécurité.
ENVIRONNEMENT TECHNIQUE
Normes ISO 2700X – EBIOS RM
Catégorie : Cybersécurité