La BU Cybersécurité officialise son Security Engineering Center
Cette organisation de la Business Unit Cybersécurité vise à couvrir l’ensemble des préoccupations de ses clients, tout en répondant à l’ensemble des règles, à la fois organisationnelles et techniques, émises par l’ANSSI.
Le pôle SEC répond au besoin d’accompagnement de nos clients dans le développement et l’intégration des mesures de protection appropriées à des architectures complexes et/ou à des systèmes d’informations sensibles. Ce travail nécessite de trouver un équilibre entre les besoins urgents des métiers, les outils permettant de répondre aux besoins de sécurité et l’approche d’amélioration ou digitalisation des entreprises.
Le pôle SEC propose des solutions adoptant de nouveaux concepts efficaces et d’appliquer des solutions de sensibilisation, de résilience et de défense basées sur des menaces :
- Concevoir des architectures et déployer des solutions de protection,
- Contrôler et protéger l’accès aux ressources numériques,
- Maintenir les zones sensibles à un haut niveau de sécurité,
- Mener des actions de sensibilisation et de formation aux populations IT.
Le pôle SEC dispose de retours d’expérience dans l’accompagnement de nos clients OIV pour la mise en conformité de leurs SIIV avec les exigences relevant de la Loi de Programmation Militaire dont l’analyse des écarts entre les exigences des référentiels et l’existant sur le système d’information, l’évaluation budgétaire des projets de mise en conformité et son analyse stratégique, l’intégration technique et la mise en conformité des systèmes d’information et le maintien en conditions opérationnelles et en conditions de sécurité.
De son expertise technique, on identifie de nombreuses synergies de compétences entre le pôle SEC et les activités de la BU Cybersécurité :
- Accompagnement du pôle CONSEIL pour la transition MOA / MOE (transformer les spécifications fonctionnelles en spécifications techniques),
- Construction des plans d’action suite aux constats et recommandations remontés par le pôle AUDIT,
- Conception d’architecture et intégration des services de détection d’incident de sécurité en collaboration avec le pôle SOC,
- Accompagnement du pôle CERT pour l’élaboration et la réalisation des plans de remédiation suite aux investigations numériques.