Ne remplir que les prestations proposées par la société. Ne pas hésiter à remplir le champ « Commentaires » et « conditions » pour fournir plus de détails.

IMPORTANT :
- Concernant le coût des prestations : Indiquer une fourchette de prix approximatifs (enveloppe budgétaire) de façon à permettre aux projets SMILE de pré-budgéter les prestations au moment du montage financier du projet. Etant bien entendu que le prix final de la prestation sera défini par le prestataire quand celui-ci sera sollicité par les équipes projets et sur la base d’un cahier des charges ou d’une demande de cotation précise.
Attention : Certaines prestations nécessitent de la part des prestataires l’obtention de labels ou agréments délivrés par l’ANSSI.

Acquérir les fondamentaux du management de la cyber-sécurité dans les projets : analyse et gestion des risques ; modèles de sécurité ; politique de sécurité ; aspects juridiques ; respect des directives ; certifications et règlements (ISO, …).

Comprendre et assimiler les différentes crises cyber et leurs impacts; définir les réponses appropriées ; mettre en place les différentes phases des traitements ; élaborer un plan de communication de crise ; définir un plan de continuité opérationnel de services et de reprise d’activité.

Maîtrise de l’ingénierie des architectures, produits ou des solutions de sécurité basée sur des composants matériels, réseaux et logiciels sécurisés ; gestion de la sécurité du cycle de vie des composants, logiciels, produits et solutions

Comprendre et assimiler les enjeux et les technologies pour sécuriser les objets connectés et leurs réseaux de communications ainsi que les applications mobiles (IOS, Android) associées.

Assimiler les bonnes pratiques de développement des firmware et logiciels afin de créer des applications avec le moins de failles possibles et plus résilientes aux attaques cyber.

Identification, évaluation et hiérarchisation des cyber-risques et de leurs impacts

Définition et mise en place d’une politique de cyber-sécurité et élaboration de son plan d’investissement associé.

Animation d’un groupe de travail sur la cyber-sécurité pour par exemple : sensibiliser une équipe, définir des objectifs ou un plan d’action…etc.

Que faire en cas de crise: mise en place d’une cellule de crise, définir les priorités, stratégies de communications, processus de gestion de la crise, plan de reprise d’activité (PRA).

Définition d’un plan de tests fonctionnels pour spécifier ce qui doit être testé et comment.

Conception d’architecture sécurisée et structuration des choix techniques et technologiques.

Audit flash d’un système ou d’une solution pour un pré-diagnostique de vulnérabilité cyber potentielles.

Evaluation des points forts et vulnérabilités potentielles au regard d’une analyse des risques et d’un référentiel. Recommandations pour supprimer les vulnérabilités.

Analyse exhaustive du code d’une application ou logiciel pour détecter d’éventuelles vulnérabilités. Rapport et proposition d’actions correctives.

Vérification de la configuration des systèmes, solutions et applications au regard des règles de sécurité. Rapport et proposition d’actions correctives.

Vérification de la conception d’une architecture d’un système ou d’une solution au regard des règles de sécurité. Rapport et proposition d’actions correctives.

Identification des vulnérabilités de sécurité liées aux processus d’exploitation ou d’administration des systèmes/ solutions ainsi qu’aux accès physiques aux installations ou systèmes.

Support auprès de l’entreprise ou l’organisme pour définir et mettre en place des processus d’auto-évaluation de la conformité d’un système, produit, solution…aux règles de sécurité.

Evaluation préliminaire d’un produit en vue d’une future certification de 1er niveau de l’ANSSI : CSPN.

Evaluation et certification ANSSI de 1er niveau, CSPN d’un produit.

Vérification et certification d’un produit à la norme ISO 15408.

Processus de qualification ANSSI d’un produit adossé au schéma de certification pour adresser les besoins souverains.

Tests de sécurité conformément au plan de tests préalablement défini.

Tests fonctionnels de sécurité conformément au plan de tests préalablement défini.

Tests d’interopérabilité avec l’environnement dans lequel doit la solution ou le produit doit s’interfacer.