Collectivité · France Relance
Parcours de cybersécurité France Relance
Réalisation de la phase 1 du parcours de cybersécurité France Relance : audit transversal de la collectivité, à la fois technique et organisationnel (gouvernance).
Dans un secteur où les données citoyens et la continuité du service public sont en jeu, ACCEIS apporte l'expertise technique et réglementaire d'un acteur spécialisé, loin des approches génériques.
Le secteur public territorial est l'un des plus régulés en matière de sécurité des SI. ACCEIS maîtrise l'ensemble du corpus réglementaire et accompagne chaque référentiel avec des experts certifiés qui l'ont pratiqué, pas seulement lu.
Le RGS fixe les règles de sécurité que les autorités administratives doivent respecter pour leurs SI et leurs échanges électroniques avec le public. Il est obligatoire pour toute collectivité proposant des téléservices. ACCEIS accompagne la qualification RGS de bout en bout.
La directive NIS2 désigne les grandes collectivités (communes de +30 000 habitants, métropoles, régions) comme entités essentielles ou importantes. Elle impose des mesures de sécurité renforcées, une notification d'incident sous 24h/72h et des contrôles ANSSI réguliers.
EBIOS Risk Manager est la méthode d'analyse de risques recommandée par l'ANSSI pour les entités publiques. Elle permet d'identifier les scénarios d'attaque les plus réalistes, de cartographier les actifs critiques et de prioriser les investissements sécurité. ACCEIS dispose d'experts certifiés EBIOS RM praticiens.
L'ISO 27001 est le standard de référence pour la gestion de la sécurité de l'information. Pour les collectivités, elle constitue un signal fort adressé aux citoyens et aux élus, et facilite les échanges sécurisés avec l'État et les partenaires. ACCEIS accompagne la certification de la phase d'analyse jusqu'à l'obtention.
L'homologation de sécurité est l'acte par lequel une autorité atteste formellement que le niveau de sécurité d'un SI est acceptable. Elle est obligatoire pour les systèmes traitant des informations sensibles dans le secteur public. ACCEIS constitue les dossiers et accompagne les autorités d'homologation.
Notre offre collectivités couvre l'intégralité de la chaîne de cybersécurité, du test d'intrusion à la gouvernance, en passant par la conformité réglementaire et la sécurité des services numériques publics.
Test d'intrusion complet du SI d'une collectivité : Active Directory, applications métier, portails citoyens, SI financiers et RH. Méthodologie adaptée à la continuité du service public.
Simulation complète d'une attaque par rançongiciel ciblant une collectivité, du spear-phishing d'un agent à la paralysie des services. Teste la résilience réelle, de la détection à la reprise.
Cartographie et test de la surface d'exposition sur Internet de la collectivité, portails, téléservices, VPN, messagerie. Le premier besoin de la plupart des communes.
Accompagnement des collectivités sur leurs obligations : qualification et mise en conformité NIS2, et homologation RGS des téléservices, du cadrage du périmètre à la décision d'homologation.
Un RSSI expert secteur public à temps partagé, mutualisable entre communes d'un EPCI. Pilotage stratégique et opérationnel de la sécurité, interface avec les élus, les services et l'ANSSI.
Analyse de risques EBIOS RM et élaboration du schéma directeur SSI de la collectivité : état des lieux, priorisation et plan pluriannuel d'investissement piloté avec l'exécutif.
Quelques exemples anonymisés de missions conduites pour des collectivités territoriales, communes, métropoles, conseils régionaux et syndicats intercommunaux.
Réalisation de la phase 1 du parcours de cybersécurité France Relance : audit transversal de la collectivité, à la fois technique et organisationnel (gouvernance).
Test d'intrusion interne mené sur l'ensemble d'une communauté de communes : toutes les communes membres ont été testées, en plus des services centraux de l'intercommunalité.
Audit d'architecture et assistance à maîtrise d'ouvrage autour de la fonction RSSI, avec un accompagnement et du coaching des équipes techniques en place.